tag:blogger.com,1999:blog-56898010156403234442026-10-25T20:13:51.649+01:00Blog de Marlon Molina Observo cómo la tecnología impacta en la sociedad. Trato temas de ciberseguridad, inteligencia artificial, y transformación digital.Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.comBlogger1531125tag:blogger.com,1999:blog-5689801015640323444.post-74571343627765169462026-10-25T10:57:00.000+01:002026-10-25T10:57:00.118+01:00Concienciar en ciberseguridad no es suficiente<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkvpuQA1-krGTmf9XbyE4zQp1FqkOTcW9xi4aRZx1eLcxv6PpDnrBt34KwFVkU2UUI__gM22wNN_KBEtHSnoFJz1vw9X1c3DMnz3kR-Tm9AqFQLVcHGSNHxawH8R0eufGM9t81nHm-REqDefHF50QRtAmDuMsd7EgjekWgUrtcZLCiG6TT2yjJPf4vJMnv/s1125/concienciar-ciberseguridad-foso-con-cocodrilos.jpg" style="margin-left: 1em; margin-right: 1em;"><img alt="imagen que ilustra lo que hago cuando alguien dice concienciar en ciberseguridad" border="0" data-original-height="1125" data-original-width="1125" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkvpuQA1-krGTmf9XbyE4zQp1FqkOTcW9xi4aRZx1eLcxv6PpDnrBt34KwFVkU2UUI__gM22wNN_KBEtHSnoFJz1vw9X1c3DMnz3kR-Tm9AqFQLVcHGSNHxawH8R0eufGM9t81nHm-REqDefHF50QRtAmDuMsd7EgjekWgUrtcZLCiG6TT2yjJPf4vJMnv/w400-h400/concienciar-ciberseguridad-foso-con-cocodrilos.jpg" width="400" /></a></div><br /> <p></p><p data-pm-slice="1 1 []" style="text-align: justify;">Cada vez que alguien habla de «concienciar en ciberseguridad», me imagino pulsando un botón que abre una trampilla bajo sus pies y lo deja caer en una fosa llena de cocodrilos. Sí, puede parecer una reacción exagerada. Pero es que la ciberseguridad es demasiado importante como para conformarnos con concienciar.</p><h3 style="text-align: left;"><strong>Concienciar no es educar. Y mucho menos significa que alguien sepa protegerse.</strong></h3><p>Pensemos en el carnet de conducir.</p><p style="text-align: justify;">¿Alguien se imagina que para obtenerlo bastase con asistir a una charla sobre los peligros de la carretera? Nos explicarían que conducir demasiado rápido es peligroso, que hay que respetar los semáforos y que no debemos utilizar el móvil al volante.</p><p style="text-align: center;">Y después, nos entregarían las llaves del coche. Absurdo, ¿verdad?</p><p>Para conducir hay que aprender las normas, practicar y demostrar que se tienen los conocimientos y las habilidades necesarias. La demostración es un examen de certificación.</p><h3 style="text-align: left;"><strong>¿Por qué en ciberseguridad nos conformamos con menos?</strong></h3><p style="text-align: justify;">En muchas organizaciones, la formación en ciberseguridad sigue reduciéndose a charlas ocasionales, vídeos, campañas de concienciación o simulaciones de phishing.</p><p style="text-align: justify;">Todo esto puede ser útil. Pero saber que existen los ciberdelincuentes no significa saber reconocer un ataque. Y haber visto un vídeo sobre contraseñas no garantiza que alguien sepa proteger sus credenciales.</p><p>La diferencia es fundamental:</p><ul data-spread="false"><li><p><strong>Concienciar:</strong> saber que existe un peligro.</p></li><li><p><strong>Educar:</strong> entender el peligro y cómo evitarlo.</p></li><li><p><strong>Entrenar:</strong> practicar cómo actuar ante situaciones reales.</p></li><li><p><strong>Evaluar:</strong> demostrar que se han adquirido los conocimientos y las habilidades necesarias.</p></li></ul><p style="text-align: justify;">En una organización, todas las personas deberían recibir una educación básica en ciberseguridad y protección de datos, adaptada a sus responsabilidades, y demostrar periódicamente que saben aplicar lo aprendido.</p><p style="text-align: justify;">No estoy diciendo que todo el mundo tenga que convertirse en especialista en ciberseguridad. Del mismo modo que no necesitamos ser pilotos de Fórmula 1 para conducir un coche. Pero sí debemos exigir unos conocimientos mínimos para desenvolvernos con seguridad en el entorno digital.</p><h3 style="text-align: left;"><strong>Una acreditación básica de competencias en ciberseguridad debería ser tan normal como tener el carnet de conducir.</strong></h3><p style="text-align: justify;">Y el aprendizaje no debería limitarse a un curso anual. Los riesgos cambian, aparecen nuevas amenazas y olvidamos lo que no practicamos. Por esto me parece especialmente interesante el enfoque del aprendizaje incremental: adquirir conocimientos poco a poco, resolver dudas cuando aparecen y reforzar lo aprendido de forma continua.</p><p style="text-align: justify;">Esta es precisamente la idea que impulsa <a href="https://alertacopilot.com/">Alerta Copilot</a>, una herramienta que permite consultar dudas sobre ciberseguridad y protección de datos y aprender progresivamente.</p><p style="text-align: justify;">Porque el objetivo no debería ser que los empleados recuerden una presentación sobre phishing, básicamente porque no lo recordarán. <strong style="text-align: left;">El objetivo debería ser que sepan qué hacer cuando reciben un correo sospechoso</strong><span style="text-align: left;">... y </span><span style="text-align: left;">que puedan demostrarlo.</span></p><p>Así que la próxima vez que alguien proponga una campaña para «concienciar en ciberseguridad», le haría una pregunta:</p><p><strong>¿Queremos personas conscientes de los riesgos o personas capaces de protegerse frente a ellos?</strong></p><p>Porque no basta con enseñarles que hay cocodrilos, es neceario enseñarles a no caer en la fosa.</p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-10260625518578990542026-10-24T14:41:26.855+02:002026-10-24T14:57:43.697+02:00Un “experto” en ciberseguridad en BBC no sabía qué era PHP hasta ayer algo que afecta al 70% de las webs<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEizrwBWvtdH-SuznqvCb0ozomcd8RFqxoQFFUsgcZ4t_38xQlnAwvW9rMH1BrnEUa4LVmuFkfNQWBBWRdzuHsZwZ7mzoNL4xzvjYwbmdsXlxkeyX9rmZQfEcOH0DlW5rg8zOXTtoTrqHVrl9WdBOHlk4iRow87NaSRksNHucIYupCM3psLU1kHpMlsQic2j/s574/supuesto-exerto-en-ciberseguridad-en-BBC.jpg" style="margin-left: 1em; margin-right: 1em;"><img alt="imagen creada con captura de pantalla del vídeo original" border="0" data-original-height="295" data-original-width="574" height="205" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEizrwBWvtdH-SuznqvCb0ozomcd8RFqxoQFFUsgcZ4t_38xQlnAwvW9rMH1BrnEUa4LVmuFkfNQWBBWRdzuHsZwZ7mzoNL4xzvjYwbmdsXlxkeyX9rmZQfEcOH0DlW5rg8zOXTtoTrqHVrl9WdBOHlk4iRow87NaSRksNHucIYupCM3psLU1kHpMlsQic2j/w400-h205/supuesto-exerto-en-ciberseguridad-en-BBC.jpg" width="400" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"><br /></div><p style="text-align: justify;">Esta semana vimos un clip que circuló bastante en X. En un reportaje de la BBC sobre la vulnerabilidad crítica de PHP, el supuesto “experto en seguridad” de la cadena reconoce, con total naturalidad, que <strong>hasta la mañana del día anterior no sabía qué era PHP</strong>.</p>
<p style="text-align: justify;">PHP es el lenguaje que está detrás de aproximadamente el <strong>70 % de los sitios web del planeta</strong>. WordPress, Drupal, Laravel, Magento, gran parte de los portales de gobierno, universidades, medios y tiendas online… eso es PHP.</p>
<p>El tuit de <a href="https://x.com/5eniorDeveloper/status/2113352364207788347" target="_blank">@5eniorDeveloper</a> lo resume con humor negro perfecto. Pero más allá del meme, el episodio es bastante revelador. </p>
<h3>¿Qué pasó realmente con PHP?</h3>
<p style="text-align: justify;">El 21 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), conocidas como <strong>PHP2Shell</strong>. Tienen una puntuación de 9.2 sobre 10. Permiten a un atacante ejecutar código remoto en el servidor <strong>sin autenticarse</strong>. En condiciones normales, es una de las peores cosas que le pueden pasar a un sitio web.</p>
<p style="text-align: justify;">La gravedad era tal que varias agencias de ciberseguridad (incluida la NSA) recomendaron abiertamente: si no puedes parchear de inmediato, <strong>apaga el servidor</strong>.</p>
<p>Y eso es exactamente lo que hicieron muchos:</p>
<ul>
<li>Finlandia desconectó servicios web del gobierno.</li>
<li>Países Bajos apagó temporalmente la web de su propia agencia de ciberseguridad.</li>
<li>En el Reino Unido, 32 servicios gubernamentales quedaron offline de forma preventiva.</li>
<li>Wikimedia (Wikipedia) tomó precauciones.</li>
<li>Bancos, aerolíneas y empresas de Japón suspendieron servicios online.</li>
<li>Incluso algunas páginas de la propia BBC se vieron afectadas.</li>
<li><strong>En España, Redsara estuvo sin dar servicio casi dos días</strong>.</li>
</ul>
<p style="text-align: justify;">Mientras tanto, Cloudflare reportó que los intentos de explotación pasaron de miles a <strong>millones</strong> en cuestión de horas después del anuncio público.</p>
<p style="text-align: justify;">No fue un ataque masivo exitoso (al menos no a gran escala hasta ahora), sino una carrera contra el tiempo: parchear o desconectar. Muchos eligieron lo segundo mientras actualizaban a las versiones corregidas (PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35).</p>
<h3>PHP no es “código antiguo olvidado”</h3>
<p style="text-align: justify;">Hay quien todavía cree que PHP es una reliquia de los 2000. Error. Sigue siendo el lenguaje más usado en la web por una razón sencilla: es práctico, maduro y está en todas partes. Desde blogs personales hasta sistemas críticos de gobiernos y empresas.</p>
<p style="text-align: justify;">Que un “experto en seguridad” de un medio tan grande como la BBC confiese que no sabía de su existencia hasta el día anterior no es solo un lapsus. <span style="color: red;">Es un síntoma</span>.</p>
<h3>¿Qué es realmente un experto?</h3>
<p style="text-align: justify;">Aquí viene el punto que más me interesa. Un experto <strong>no</strong> es alguien que tiene un diploma enmarcado, uno que acaba de hacer un máster que incluye la palabra "ciberseguridad" en el título, o alguien con un cargo con palabras bonitas, o que aparece en televisión con cara de saber de lo que habla.</p><p style="text-align: justify;">
Un experto es alguien que ha acumulado <strong>experiencia real</strong>. Puede tener 25 años o 55. La edad no es el filtro. El filtro es haber estado en las trincheras: haber desplegado, haber roto cosas, haber corregido incidentes a las 3 de la madrugada, haber visto cómo un error de configuración o una librería sin actualizar te puede tumbar un servicio entero.</p>
<p style="text-align: justify;">La experiencia no se improvisa en una mañana. No se lee en un briefing de 20 minutos antes de salir al aire. Se construye con años de trabajo, errores y aprendizaje.</p>
<p style="text-align: justify;">Cuando un medio presenta a alguien como “experto en seguridad” y esa persona admite que desconocía el lenguaje que mueve la mayor parte de internet, el problema no es solo individual, es estructural. Refleja cómo a veces se confunde apariencia de autoridad con conocimiento real. Por otro lado el "experto" no se pierde la oportunidad de salir en la tv y parece no enterarse de la gravedad al decir que no conocía la existencia de PHP.</p>
<h3>Lo que nos deja esta crisis</h3>
<ol>
<li><strong>La superficie de ataque de internet es enorme</strong> y gran parte de ella depende de tecnologías “viejas” pero críticas.</li>
<li><strong>Parchear a tiempo sigue siendo la mejor defensa</strong>. Desconectar servicios no es ideal, pero a veces es la única opción responsable.</li>
<li><strong>La credibilidad se gana con hechos</strong>, no con títulos. En ciberseguridad (y en casi cualquier campo técnico) la experiencia práctica pesa más que el marketing personal.</li>
</ol>
<p style="text-align: justify;">PHP no es el villano de esta historia. El villano es la distancia que a veces existe entre quienes hablan de tecnología en los medios y quienes realmente la mantienen funcionando todos los días.</p>
<p>La próxima vez que veas a alguien presentado como “experto”, recuerda:<br /></p><ul style="text-align: left;"><li>El diploma no basta.</li><li>
La pinta de saber no basta.</li><li>
Lo que cuenta es haber estado ahí, haber tocado el código, haber sufrido las consecuencias y haber aprendido de ellas.</li></ul><p></p>
<p><br /></p>
<blockquote class="twitter-tweet"><p dir="ltr" lang="es">BBC: Hablaremos con nuestro experto en seguridad de BBC respecto a la vulnerabilidad de PHP.
El experto en seguridad: No sabía que PHP existía hasta ayer en la mañana. https://t.co/gMakkLIf0J</p>— El Programador Senior (@5eniorDeveloper) <a href="https://x.com/5eniorDeveloper/status/2113352364207788347?ref_src=twsrc%5Etfw">October 22, 2026</a></blockquote>
<script async="" charset="utf-8" src="https://platform.x.com/widgets.js"></script>
<p><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-4928390251520535992026-10-24T10:50:45.592+02:002026-10-24T11:01:27.096+02:00Antonio Alonso: el futuro de las escuelas de negocio pasa por la internacionalización, la calidad y la colaboración
<!-- VÍDEO ORIGINAL DE BLOGGER -->
<div class="separator" style="clear: both; text-align: center;">
<iframe
allowfullscreen=""
class="BLOG_video_class"
height="266"
id="video-antonio-alonso"
src="https://www.youtube.com/embed/peiT7QZs6g8"
title="Entrevista a Antonio Alonso sobre el futuro de las escuelas de negocio"
width="485"
youtube-src-id="peiT7QZs6g8">
</iframe>
</div>
<div class="separator" style="clear: both; text-align: center;">
<i>
<span style="font-size: x-small;">
Marlon Molina entrevista a Antonio Alonso
</span>
</i>
</div>
<div><br /></div>
<!-- ÍNDICE INFORMATIVO DE LA ENTREVISTA -->
<div style="background: #f5f6f7;
border: 1px solid #e2e5e9;
border-radius: 8px;
margin: 20px 0 25px;
padding: 16px 20px;">
<p style="color: #222222;
font-size: 17px;
font-weight: 600;
margin: 0 0 12px;">
Temas de la entrevista
</p>
<ul style="line-height: 1.8;
list-style: none;
margin: 0;
padding: 0;
color: #333333;
font-size: 14px;">
<li style="margin-bottom: 7px;">
<span style="color: #666666;">00:40</span>
— Evolución del Congreso y de las escuelas de negocio
</li>
<li style="margin-bottom: 7px;">
<span style="color: #666666;">01:42</span>
— Crecimiento de la AEEN y participación de más de 100 escuelas
</li>
<li style="margin-bottom: 7px;">
<span style="color: #666666;">03:16</span>
— CUALIFICAM y certificación de programas de máster
</li>
<li style="margin-bottom: 7px;">
<span style="color: #666666;">05:35</span>
— Internacionalización y llegada de universidades extranjeras
</li>
<li>
<span style="color: #666666;">08:43</span>
— Inteligencia artificial, networking y colaboración
</li>
</ul>
</div>
<!-- CONTENIDO DEL ARTÍCULO -->
<p style="text-align: justify;">
Entrevisté a <strong>Antonio Alonso</strong>,
presidente de la
<strong><a href="https://www.aeen.org/"
target="_blank" rel="noopener noreferrer">
Asociación Española de Escuelas de Negocios</a>
(AEEN)</strong> y de la
<strong>Asociación de Educación Superior Europea</strong>,
con motivo de la X edición del Congreso Internacional
de Escuelas de Negocio, que se celebrará el próximo
26 de noviembre en Madrid. Durante nuestra conversación
repasamos la evolución del sector de la educación
superior, los principales desafíos que afrontan las
escuelas de negocio y el crecimiento de la AEEN,
que reunirá en esta edición a más de 100 escuelas.
Antonio destaca cómo la asociación ha consolidado
su presencia en toda España y se ha convertido
en un referente para instituciones educativas
nacionales e internacionales.
</p>
<p style="text-align: justify;">
Uno de los temas más interesantes de nuestra conversación
fue el avance de
<a href="https://cualificam.com/"
target="_blank" rel="noopener noreferrer">
<strong>CUALIFICAM</strong></a>,
el procedimiento de certificación de calidad de los
programas de Máster Profesional de la
<strong>Fundación para el Conocimiento madri+d</strong>,
desarrollado en colaboración con la AEEN.
Según explica Antonio, ya son más de 15 las escuelas
que cuentan con programas certificados y alrededor
de 100 los programas certificados o en proceso
de certificación. También hablamos del creciente
interés de universidades de Latinoamérica, Reino Unido
y otros países europeos por establecerse en España,
así como de las oportunidades que ofrece nuestro país
para convertirse en un centro internacional de
educación superior. La certificación de calidad,
la movilidad de estudiantes y los nuevos modelos
de formación transnacional están transformando
el panorama educativo.
</p>
<p style="text-align: justify;">
Finalmente, reflexionamos sobre el papel de la
inteligencia artificial y la importancia de la
colaboración entre instituciones. Antonio plantea
una idea que comparto: el futuro del sector no
dependerá únicamente de la competencia, sino de
nuestra capacidad para construir relaciones,
compartir experiencias y generar oportunidades
conjuntas. Precisamente, ese será uno de los
grandes valores del Congreso: reunir a profesionales
y líderes educativos para conversar, aprender y
crear conexiones que van mucho más allá de las
ponencias. Os invito a ver la entrevista completa
y a acompañarnos el 26 de noviembre en Madrid,
en una edición muy especial del Congreso
Internacional de Escuelas de Negocio.
</p>
<!-- DATOS ESTRUCTURADOS SEO -->
<script type="application/ld+json">
{
"@context": "https://schema.org",
"@graph": [
{
"@type": "BlogPosting",
"headline": "Entrevista a Antonio Alonso: el futuro de las escuelas de negocio",
"description": "Antonio Alonso analiza el futuro de las escuelas de negocio, CUALIFICAM, la internacionalización y el X Congreso Internacional de Escuelas de Negocio.",
"inLanguage": "es-ES",
"author": {
"@type": "Person",
"name": "Marlon Molina"
},
"about": [
{
"@type": "Person",
"name": "Antonio Alonso"
},
{
"@type": "Organization",
"name": "Asociación Española de Escuelas de Negocios",
"alternateName": "AEEN",
"url": "https://www.aeen.org/"
},
{
"@type": "Thing",
"name": "CUALIFICAM",
"url": "https://cualificam.com/"
}
],
"video": {
"@id": "https://www.youtube.com/watch?v=peiT7QZs6g8#video"
}
},
{
"@type": "VideoObject",
"@id": "https://www.youtube.com/watch?v=peiT7QZs6g8#video",
"name": "Entrevista a Antonio Alonso sobre el futuro de las escuelas de negocio",
"description": "Marlon Molina entrevista a Antonio Alonso, presidente de la AEEN, sobre CUALIFICAM, internacionalización, inteligencia artificial y el Congreso Internacional de Escuelas de Negocio.",
"thumbnailUrl": "https://i.ytimg.com/vi/peiT7QZs6g8/hqdefault.jpg",
"embedUrl": "https://www.youtube.com/embed/peiT7QZs6g8",
"uploadDate": "2026-10-18",
"duration": "PT11M1S",
"inLanguage": "es-ES"
}
]
}
</script>
Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-84313318316587152032026-10-17T12:21:25.547+02:002026-10-17T12:21:25.547+02:001.413 vulnerabilidades menos en los sistemas de Microsoft<p style="text-align: justify;"><span style="font-family: helvetica;">Microsoft ha publicado una actualización que corrige 1.413 vulnerabilidades. Lees la cifra y cuesta no pensar que los productos tienen un montón de agujeros de ciberseguridad y de funcionamiento. Cualquiera podría pensar que es un producto débil. </span></p><p style="text-align: justify;"></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAzWIE0zonXJG9z5UCPjrafwhTrjETVudt7AcvoN52DklHRIh7FuSflYfxvW-4ITw5sfrG9nF90jeWK_hpg2It6gMgCew1mtJTj9NbXsGERqhRaVf1ufjXlH3k2Lx6NlcYddcm8XXnoPQu6LWyoHbhsfsg9-RfvAc5wLTPq0McQ8J4ARl3zqE8MI2yZYGf/s1536/La%20IA%20descubre%20el%20fallo.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="imgen de un robot buscando en el código de un programa. Imgen creada con IA" border="0" data-original-height="1024" data-original-width="1536" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAzWIE0zonXJG9z5UCPjrafwhTrjETVudt7AcvoN52DklHRIh7FuSflYfxvW-4ITw5sfrG9nF90jeWK_hpg2It6gMgCew1mtJTj9NbXsGERqhRaVf1ufjXlH3k2Lx6NlcYddcm8XXnoPQu6LWyoHbhsfsg9-RfvAc5wLTPq0McQ8J4ARl3zqE8MI2yZYGf/w400-h266/La%20IA%20descubre%20el%20fallo.jpg" width="400" /></a></div><span style="font-family: helvetica;">Pero la lectura correcta es que </span><b style="font-family: helvetica;">ahora hay 1.413 fallos identificados</b><span style="font-family: helvetica;"> y con una corrección disponible. Teníamos un problema que conocíamos peor y que ahora es posible corregir. .</span><p></p><p style="text-align: justify;"><span style="font-family: helvetica;">El número de vulnerabilidades descubiertas, por sí solo, cuenta una parte de la historia. También necesitamos saber cuánto estamos buscando, con qué herramientas y cuánto tardamos en convertir un hallazgo en una solución. Si mejoras la capacidad de investigar, es razonable que aparezcan más fallos. Muchos ya estaban ahí, aunque no figuraran en ninguna estadística.</span></p><p style="text-align: justify;"><span style="font-family: helvetica;">Según recoge <a href="https://cybernews.com/security/microsoft-massive-security-update-1400-vulnerabilities/" target="_blank">Cybernews</a>, Microsoft está utilizando IA para ayudar a descubrir vulnerabilidades. Esa capacidad de ampliar la investigación permite sacar a la luz problemas que podían seguir ocultos y avanzar hacia su corrección. Es una aplicación de la IA cuyo valor se entiende bastante bien: encontrar antes un fallo nos da la oportunidad de resolverlo antes de que alguien lo aproveche.</span></p><p style="text-align: justify;"><span style="font-family: helvetica;">Esto también trae trabajo. Cada hallazgo necesita validación, cada corrección debe comprobarse y cada actualización tiene que llegar a los equipos. Para quienes administran sistemas, una lista de este tamaño supone un esfuerzo considerable.</span></p><p style="text-align: justify;"><span style="font-family: helvetica;">Por eso hay un matiz importante en lo de "1.413 menos" dode la corrección disponible se convierte en protección cuando se instala. Hasta entonces, el equipo vulnerable sigue siendo vulnerable.</span></p><p style="text-align: justify;"><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-70797795868257510362026-10-16T13:30:00.000+02:002026-10-16T13:30:00.116+02:00El aporte humano en las clases en directo y grabadas<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHKSWkqJv6e0i54pua1lhQr4HfTV0cxymd7K52DpRt-YMEFGOjW3W9Y7hTyiXMLwKSUbx6xLKEMIEKjr77fVsGBxIlIUGejCnVHpVbjlvu8fpff_5LQjkA8A_sJiyureL7VC1zZ0DutEVAJwN9wc_wO75S1_LQk0QwEmsZ21jTJ8Da41bWKjn_xEGJod2C/s1600/HiVip.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="plató de HiVip en Madrid" border="0" data-original-height="776" data-original-width="1600" height="310" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHKSWkqJv6e0i54pua1lhQr4HfTV0cxymd7K52DpRt-YMEFGOjW3W9Y7hTyiXMLwKSUbx6xLKEMIEKjr77fVsGBxIlIUGejCnVHpVbjlvu8fpff_5LQjkA8A_sJiyureL7VC1zZ0DutEVAJwN9wc_wO75S1_LQk0QwEmsZ21jTJ8Da41bWKjn_xEGJod2C/w640-h310/HiVip.jpg" width="640" /></a></div><br /><p style="text-align: justify;">Este mes he estado grabando en el plató de <a href="https://hivip.es/" target="_blank">Hi VIP</a> en Madrid. Hemos grabado entrevistas con los ponentes del próximo Congreso Internacional de Escuelas de Negocio. Como era normal, ha surgido la conversación relativa a los vídeos de formación creados con inteligencia artificial generativa. </p><p style="text-align: justify;">Vaya por delante que a mi en principio no me gustan los vídeos generados con IA y no grabados con personas. Tampoco me parece comparable la animación clásica con la IA generativa. </p><p style="text-align: justify;">Me parece que cuando vemos una película no solo evaluamos la trama, también consideramos la escena, la actuación, la posición de la cámara, las luces, etc. Para mí ver un avatar generado con IA es tan emocionante como ver un robot tipo humanoide bailando. </p><h3 style="text-align: justify;">El aporte humano</h3><p style="text-align: justify;">Los expertos en educación han coincidido en que el valor de una clase la aporta el profesor. Es posible que un estudiante desarrolle empatía y admiración por un ser humano, y no por un avatar. </p><p style="text-align: justify;">En repetidas ocasiones hemos recordado cómo nos inspiró y admiramos a un profesor o una profesora que hizo la diferencia. Sería cuanto menos raro esperar que un estudiante diga que su ilusión es ser como el avatar que le impartió una clase en su universidad o en la Escuela de Negocios donde desarrolló sus nuevas habilidades. </p><p style="text-align: justify;">Personalmente siento una sensación extraña cuando escucho a personas sugerir que crearán contenidos automatizados para venderlos de forma masiva a humanos. Me parece que no mantiene un principio básico de proporcionalidad. </p><p></p><p style="text-align: justify;"><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-5019077341831716102026-10-15T17:21:00.000+02:002026-10-15T17:21:00.218+02:00El emprendimiento necesita encontrar un espacio en la universidad<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMTkd177H6eGXsLwNvXSnyKRa32R3IysCIX95LI28zKY9Qbjaph8aZVss9LBTZBGqOfSRUvhAhcOLOIJxUkNOxH5-wmfgt3pVZPfJwG-CHXx9kI6NOvrOubG5yzS6x5_v3T_3Jw8sckIms1xtV-p0N4N_D61BeAGF-m3IKITqmOixj3YIFVMPvYA3lvdQt/s2048/fernando-moroy-nuevo-doctor.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Marlon Molina y Fernando Moroy" border="0" data-original-height="1536" data-original-width="2048" height="480" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMTkd177H6eGXsLwNvXSnyKRa32R3IysCIX95LI28zKY9Qbjaph8aZVss9LBTZBGqOfSRUvhAhcOLOIJxUkNOxH5-wmfgt3pVZPfJwG-CHXx9kI6NOvrOubG5yzS6x5_v3T_3Jw8sckIms1xtV-p0N4N_D61BeAGF-m3IKITqmOixj3YIFVMPvYA3lvdQt/w640-h480/fernando-moroy-nuevo-doctor.jpeg" width="640" /></a></div><br /><p style="text-align: justify;"><span style="font-family: helvetica;">Aquí estoy en la sala de Doctores de la Universidad Complutense de Madrid, justo después del acto por medio del que <b>Fernando Moroy</b> ha entrado en la <a href="https://raed.academy/" target="_blank">Real Academia Europea de Doctores</a>. Un acto solemne, desarrollado con el protocolo que muchas veces echamos en falta en los encuentros. Con el respeto y admiración que dicha situación se merece. </span></p><p style="text-align: justify;"><span style="font-family: helvetica;">En esta ocasión, el Dr. Moroy ha dado un discurso asociado a la economía y el emprendimiento en Europa. Ha aprovechado para poner en la mesa seis ideas para mejorar el emprendimiento en Europa y por lo tanto, las opciones de empleabilidad. </span></p><h2 style="text-align: justify;"><span style="font-family: helvetica;">La universidad española se está perdiendo ser parte del ecosistema emprendedor</span></h2><p style="text-align: justify;"><span style="font-family: helvetica;">El lugar natural para que las ideas de emprendimiento nazcan y aceleren es la universidad. Al menos esto ocurre en Estados Unidos. Algunos emprendimientos incluso han incluido siglas o el nombre de la universidad. Meta por ejemplo, antiguo Facebook, nació en la universidad y hoy es una de las cinco empresas de mayor valor. Microsoft, mi favorita, Bill Gates y Paul Allen empezaron como compañeros en secundaria, y Gates abandonó la universidad para fundar Microsoft, porque la crearon en esa época. Google surgió </span><span style="text-align: left;"><span style="font-family: helvetica;">como un proyecto de investigación de doctorado llamado originalmente BackRub. Yahoo c</span></span><span style="text-align: left;"><span style="font-family: helvetica;">omenzó como un proyecto de estudiantes de posgrado llamado "Jerry and David's Guide to the World Wide Web", un directorio organizado jerárquicamente para ayudar a los usuarios a navegar por la naciente Internet. </span></span></p><p style="text-align: justify;"><span style="text-align: left;"><span style="font-family: helvetica;">También empresas no tradicionales como FedEx que </span></span><span style="text-align: left;"><span style="font-family: helvetica;">nació en un ensayo académico que Smith escribió para una clase de economía en Yale, o el caso de Nike </span></span><span style="text-align: left;"><span style="font-family: helvetica;">que nació mientras Phil Knight estudiaba su MBA en Stanford.</span></span></p><p style="text-align: justify;"><span style="text-align: left;"><span style="font-family: helvetica;">Si la universidad no conecta, mucho más difícil resulta para los gobiernos, no porque no puedan, sino porque no encuentran las fórmulas. </span></span></p><p style="text-align: justify;"><span style="text-align: left;"><span style="font-family: helvetica;">Lo cierto es que Europa y España en particular, necesitan encontrar la fórmula para que el emprendimiento encuentre un hueco en la universidad.</span></span></p><p></p><p><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-44973588542113857272026-10-14T13:30:00.000+02:002026-10-14T13:30:00.127+02:00Japón declara “estado de emergencia en el ciberespacio” ¿y el resto del mundo?<h3 style="text-align: left;"><span style="font-family: sans-serif;">Más de 20 grandes empresas japonesas han sufrido brechas en pocas semanas. La pregunta que nadie quiere hacerse es: ¿cuántos países están a un paso de anunciar lo mismo?</span></h3><h3 style="text-align: left;"><br /><span style="font-family: sans-serif;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUwDN0xBdf1sZbTcJ3Mx4UP7aQo4AGBT9xji3JYu7Zt4Tw1ZXBrSVmX5kP1n2CaKPzGG3LJ0eEKuPo4e5gl4ytUG7QsovD6D-k3vHc1ZD_r6KSxMPNhLvH3q_Du9jChLtbDPFkMlvAB5KH0qWkx_7F4BxbPUnG3RJDifnPwV7Ffp-75yZB5azGAfBJzUVj/s1168/ciberataques-mundiales-2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="imagen que ilustra un mundo bajo ciber ataques. Creada con IA" border="0" data-original-height="784" data-original-width="1168" height="215" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUwDN0xBdf1sZbTcJ3Mx4UP7aQo4AGBT9xji3JYu7Zt4Tw1ZXBrSVmX5kP1n2CaKPzGG3LJ0eEKuPo4e5gl4ytUG7QsovD6D-k3vHc1ZD_r6KSxMPNhLvH3q_Du9jChLtbDPFkMlvAB5KH0qWkx_7F4BxbPUnG3RJDifnPwV7Ffp-75yZB5azGAfBJzUVj/w320-h215/ciberataques-mundiales-2.jpg" width="320" /></a></div></span></h3><p><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274" style="font-family: sans-serif; text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">El pasado 9 de octubre de 2026, Japón cruzó una línea que pocos países se atreven a cruzar públicamente. <b>Masaaki Taira</b>, responsable de la Estrategia Nacional de Ciberseguridad, declaró que el país se encuentra en un </span></span><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-b88u0q r-1x3r274" style="font-family: sans-serif; text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">“<span style="color: red;">estado de emergencia en el ciberespacio</span>”</span></span></span></span><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274" style="font-family: sans-serif; text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">. </span></span></p><div style="font-family: sans-serif;"><p style="text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">No es una exageración mediática. Es una declaración oficial. </span></span></span></span><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr;">En apenas unas semanas, más de 20 grandes empresas japonesas —entre ellas Times Car, JR East, Lawson, Asahi y varias compañías de retail y servicios— reportaron ataques que comprometieron decenas de millones de datos de clientes. Según se explicó, quedaron expuestas fotos de licencias de conducir, correos electrónicos, información bancaria, etc. </span></p><p style="text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr;">Por su parte, el ministro de Transformación Digital, Toshiharu Furukawa, lo resumió diciendo que: la situación es “extremadamente crítica”.</span></p><p style="text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr;">¿La noticia nos pilla lejos? <span style="color: red;">Japón no es un caso aislado</span>. Es simplemente el primero que ha tenido la honestidad (o la desesperación) de ponerle nombre a lo que está ocurriendo.</span></p><h3 style="text-align: left;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-adyw6z r-135wba7 r-b88u0q" style="direction: ltr; display: block; margin-bottom: 0.5em; margin-top: 1.5em;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">Todos estamos bajo ataque</span></span></h3><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1x3r274 r-p1pxzi" style="direction: ltr;"><p style="text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">Lo que está viviendo Japón no es una anomalía regional. Es el síntoma más visible de una realidad global: </span></span><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-b88u0q r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">casi todos los países están siendo atacados de forma constante y sofisticada</span></span></span></span><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">.</span></span></p></span></div><div style="font-family: sans-serif;"><ul dir="ltr" style="margin-block: 0px 1.25em; padding-inline-start: 2em;"><li style="margin-top: 0px;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">Los grupos de ransomware operan como verdaderas empresas.</span></li><li style="margin-top: 0.5em;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">La inteligencia artificial ha abaratado y acelerado los ataques de phishing, el reconocimiento de vulnerabilidades y la creación de malware.</span></li><li style="margin-top: 0.5em;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">Las cadenas de suministro digitales (nubes compartidas, proveedores de software, servicios de identidad) se han convertido en el punto débil perfecto: un solo ataque puede afectar a cientos de organizaciones a la vez.</span></li><li style="margin-top: 0.5em;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">Los Estados-nación y los grupos criminales comparten a menudo las mismas herramientas y tácticas.</span></li></ul><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr;"><p style="text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr;">Si Japón, un país con una cultura de seguridad relativamente seria y una reciente legislación de defensa cibernética activa, se ve obligado a declarar la emergencia, ¿qué les queda a los países con infraestructuras más antiguas, menos inversión en ciberseguridad o una digitalización a medias? </span><span style="color: red;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">La respuesta incómoda es que </span></span><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-b88u0q r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">la mayoría de naciones podrían declarar, hoy mismo, un estado de alerta de ciberseguridad</span></span></span></span></span><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3"><span style="color: red;"> si fueran tan transparentes como Tokio</span>. La diferencia no está en si están siendo atacados, sino en si se atreven a reconocerlo públicamente.</span></span></p><p style="text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1x3r274"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">Un asunto que me llama la atención es la poca cobertura que se ha dado a un hecho como este. Son pocas las fuentes y todas especializadas, aquí dejo algunas:</span></span></p><p style="text-align: justify;"></p><ul><li style="text-align: left;">PCMag: <a href="https://www.pcmag.com/news/japan-declares-cybersecurity-emergency-experts-nod-to-ai" target="_blank">https://www.pcmag.com/news/japan-declares-cybersecurity-emergency-experts-nod-to-ai</a></li><li style="text-align: left;">Tech Times: <a href="https://www.techtimes.com/articles/328908/20261012/japan-declares-first-cyberspace-emergency-ai-turns-ransomware-carpet-bombing.htm" target="_blank">https://www.techtimes.com/articles/328908/20261012/japan-declares-first-cyberspace-emergency-ai-turns-ransomware-carpet-bombing.htm</a></li></ul><p></p></span><h3 style="text-align: left;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-adyw6z r-135wba7 r-b88u0q" style="direction: ltr; display: block; margin-bottom: 0.5em; margin-top: 1.5em;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">¿Qué significa realmente una “emergencia en el ciberespacio”?</span></span></h3><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr;"><p style="text-align: justify;">No es lo mismo que un estado de emergencia por terremoto o pandemia. En el caso japonés se traduce en:</p></span><ul dir="ltr" style="margin-block: 0px 1.25em; padding-inline-start: 2em;"><li style="margin-top: 0px;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">Instrucciones urgentes a ministerios, gobiernos locales y empresas privadas.</span></li><li style="margin-top: 0.5em;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">Endurecimiento de los requisitos de verificación de identidad (ya no se aceptan solo licencias de conducir en muchos trámites bancarios).</span></li><li style="margin-top: 0.5em;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3">Mayor presión para que las organizaciones reporten incidentes y fortalezcan sus defensas.</span></li></ul><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr;"><div style="text-align: justify;">Con esta acción Japón lo convierte en un aviso institucional: “esto ya no es un problema técnico de unos pocos, es un riesgo sistémico”.</div></span><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-adyw6z r-135wba7 r-b88u0q" style="direction: ltr; display: block; margin-bottom: 0.5em; margin-top: 1.5em;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3"><b>La pregunta que deberíamos hacernos</b></span></span></div><p><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1x3r274 r-p1pxzi" style="direction: ltr; font-family: sans-serif;">Si mañana Francia, Alemania, España, México, Brasil o cualquier otro país anunciara una declaración similar, ¿nos sorprenderíamos realmente? ¿O simplemente diríamos “ya era hora”?</span></p><p><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr; font-family: sans-serif;">La ciberseguridad ha dejado de ser un tema exclusivo de los departamentos de IT. Es seguridad nacional, estabilidad económica y protección de la vida cotidiana de millones de personas. Japón acaba de poner el foco. El resto del mundo sigue mirando hacia otro lado… por ahora.</span><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr; font-family: sans-serif;">¿Cuánto tiempo más?</span> </p><p><br /></p><br />Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-41604388510591236402026-10-13T09:30:00.000+02:002026-10-13T09:30:00.227+02:00No insultes al asistente de inteligencia artificial<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://www.bbc.com/news/articles/c6j9k1l72wkgo" imageanchor="1" style="margin-left: 1em; margin-right: 1em;" target="_blank"><img border="0" data-original-height="1275" data-original-width="1660" height="492" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEih8o7dtc8sOm9oC3YkbCv3DNPW6fPqq0NW7SUsSI65bGIIPalRoaIISsfiI7ObJlqZJvavdbxz_gvg2-aoXPxQBbuT8GG1VlEMbwVp6u25wBK6gizJb1YKGRbsJUOO57rBwAsHSC2FoDLyUk__ABgasa3ruOBNrjOzXHDQPWfDqED0DXMblCUE6z0shfgR/w640-h492/cloude-lenguaje.jpg" width="640" /></a></div><br /><div style="text-align: justify;"><span style="font-family: verdana;">Anthropic </span><a href="https://www.bbc.com/news/articles/c6j9k1l72wkgo" style="font-family: verdana;" target="_blank">ha publicado un cambio en su política de uso de Cloude</a><span style="font-family: verdana;"> en referencia al lenguaje con el que se comunican los usuarios con el asistente de inteligencia artificial. </span></div><p></p><p style="text-align: justify;"><span style="font-family: verdana;">La primera explicación es la intención para <b>evitar que la violencia pase a ser una costumbre</b>. Me parece bien traído. Si una persona mantiene una costumbre de insultos, lo normal sería que cuando hable con humanos le cueste hacer el cambio. </span></p><p style="text-align: justify;"><span style="font-family: verdana;">Una segunda explicación es el <b>cambio en la comunicación</b> que pueden sufrir los humanos. Muy parecido a la primera razón, si las personas se acostumbran a comunicarse con insultos y malas palabras, potencialmente podrían modificar su forma de comunicación. </span></p><p style="text-align: justify;"><span style="font-family: verdana;">La tercera razón que no la describe la noticia, pero en mi opinión es la razón más plausible, se basa en el entrenamiento. Las personas están entrenando la IA generativa cuando se comunican y pregunta. Quizá usted ha hecho una prueba cambiando el lenguaje, notará cómo se adapta la interfaz conversacional. Muchos usuarios insultando y haciendo uso de lenguaje mal sonante podrían entrenar de esta forma al asistente de IA.</span></p><p><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-83628847804727434962026-10-12T14:00:00.000+02:002026-10-12T14:00:00.200+02:00La ética TIC podría aprender de la ética médica<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgozENDd4ENX4IY4XfZbbxuYa9IORlU78dWMcAgAOlJO71Z8ZXRvQtFhIu9KyU31v40zlvS9epRSzMLeZuKUuBx8Nbl58JkybIsZymLoX8U3y0HASbFHI_bKrEKNv24uTSmrdCjqB2F_XiUXC7N9OPjJYbZnUeqYDUDytH5J9gwpgqzuFwUs8Kfcy8u6n0f/s1078/leccion-de-etica.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="223" data-original-width="1078" height="132" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgozENDd4ENX4IY4XfZbbxuYa9IORlU78dWMcAgAOlJO71Z8ZXRvQtFhIu9KyU31v40zlvS9epRSzMLeZuKUuBx8Nbl58JkybIsZymLoX8U3y0HASbFHI_bKrEKNv24uTSmrdCjqB2F_XiUXC7N9OPjJYbZnUeqYDUDytH5J9gwpgqzuFwUs8Kfcy8u6n0f/w640-h132/leccion-de-etica.jpg" width="640" /></a></div><div class="separator" style="clear: both; text-align: center;"><i>extracto del artículo "Las lecciones aprendidas en el caso Meta..."</i></div><br /><div style="text-align: justify;">El profesor <b>Ricard Martínez</b> escribió un artículo en la revista Tecnología y Sentido Común, titulado "<a href="https://tecnologiaysentidocomun.com/ipages/flipbook/revista-tysc67-octubre-2026" target="_blank">Las lecciones aprendidas en el caso Meta y el futuro de la inteligencia artificial</a>". En el<span style="text-align: left;"> artículo el autor analiza críticamente el acuerdo alcanzado por Meta tras las demandas presentadas por fiscales generales de numerosos estados de EE. UU. por los posibles daños causados por sus redes sociales.</span></div><p></p><p style="text-align: justify;">La idea principal es que Meta habría diseñado deliberadamente sus plataformas para maximizar el tiempo y la atención de los usuarios, utilizando mecanismos como el scroll infinito, las notificaciones hápticas, los algoritmos de recomendación y los filtros burbuja. El autor sostiene que estas técnicas pueden fomentar comportamientos adictivos y que resultan especialmente preocupantes en niños y adolescentes, por sus posibles efectos sobre el sueño y la salud mental.</p><p style="text-align: justify;">El artículo critica duramente el resultado económico del acuerdo. Aunque las indemnizaciones pueden parecer enormes, sostiene que son relativamente pequeñas frente a los ingresos y beneficios de Meta. Por ello, el acuerdo podría terminar funcionando como un coste asumible del negocio en lugar de como un verdadero elemento disuasorio. Además, señala que Meta consigue evitar que determinadas cuestiones sobre la relación entre sus plataformas y los daños a los jóvenes sean examinadas en profundidad durante un juicio.</p><p style="text-align: justify;">En mi opinión hay otro asunto que me molesta, el hecho de que las multas y penalizaciones económicas las cobra el gobierno, con lo que se convierte automáticamente en cómplice, y lo peor es que las víctimas siguen siendo víctimas, instrumento para ambas partes. </p><h3 style="text-align: justify;">El sentido ético de las TIC puede ser más simple</h3><p style="text-align: justify;">El siguiente es un extracto de uno de los párafos del artículo del profesor Martínez:</p><p style="text-align: justify;"><span style="color: #2b00fe; font-size: medium;"><i>"Dicho en términos coloquiales. La ética del desarrollo de software comparte elementos esenciales con la ética médica que viene prevaleciendo desde Hipócrates y que desde el punto de vista jurídico consagró Ulpiano en la antigua Roma: no hacer daño. En esencia, nos dijo el jurista hay que vivir honradamente (honeste vivere), no hacer daño a otro (alterum non laedere / neminem laedere) y dar a cada uno lo suyo (suum cuique tribuere). Así pues, desde el punto de vista jurídico hasta el último becario del soporte legal de la compañía conocía perfectamente que no era necesaria ninguna ley particularmente sofisticada para garantizar los derechos de las personas."</i></span></p><p style="text-align: right;">Puede leer el artículo completo <a href="https://tecnologiaysentidocomun.com/ipages/flipbook/revista-tysc67-octubre-2026" target="_blank">aquí</a>.</p><p><b>No hacer daño</b> es un principio básico que también está incluido en el libro de Isaac Asimov cuando se refirió a la robótica, que para todos nuestros efectos es la inteligencia artificial: <b>Un robot no hará daño a un ser humano ni, por inacción, permitirá que sufra daño</b>.</p><p><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-86109630790412124562026-10-09T13:16:00.000+02:002026-10-09T13:16:00.215+02:00Artículo en TYSC: el contenido basura en Internet es tendencia<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ3x0Jf1iBsGbtjzj5sWG_Jt0SA0M_6qIfv7Wls665BOsKbbbPUEsevrQb951e95SulJMcf3cDmyNyjghLHviFsgLN6Y1voTZFPX1uetLqfV0fdf-JifFVnsUgmS2ff_sLbQB7noQJZlBOvhx5-mTWipAJRkaoH574rdD_MuBuoqSwps2xu-H1TH7GUrHc/s1714/202610-tysc-contenido-basura.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1243" data-original-width="1714" height="464" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ3x0Jf1iBsGbtjzj5sWG_Jt0SA0M_6qIfv7Wls665BOsKbbbPUEsevrQb951e95SulJMcf3cDmyNyjghLHviFsgLN6Y1voTZFPX1uetLqfV0fdf-JifFVnsUgmS2ff_sLbQB7noQJZlBOvhx5-mTWipAJRkaoH574rdD_MuBuoqSwps2xu-H1TH7GUrHc/w640-h464/202610-tysc-contenido-basura.jpg" width="640" /></a></div><br /><div style="text-align: justify;">Nunca había sido tan fácil ni tan barato crear contenido. La inteligencia artificial generativa puede producir textos, imágenes, vídeos y comentarios prácticamente a escala industrial. El problema principal es que <strong>producir más contenido no significa producir más conocimiento</strong>.</div><p></p><p style="text-align: justify;">En mi último artículo para <em>Tecnología y Sentido Común</em> analizo el crecimiento del llamado <strong>AI slop</strong>: contenido sintético, repetitivo y de escaso valor que empieza a inundar Internet. Una tendencia que va mucho más allá de las redes sociales y que ya alcanza ámbitos profesionales, académicos e incluso judiciales. </p><p style="text-align: justify;">La paradoja es inquietante: mientras generar información se vuelve casi gratuito, <strong>encontrar información fiable puede resultar cada vez más caro</strong>. Verificar fuentes, comprobar datos y distinguir lo auténtico de lo sintético desplaza el coste desde la creación hacia la validación.</p><p>Para leer el artículo completo puedes ir a la <a href="https://tecnologiaysentidocomun.com/ipages/flipbook/revista-tysc67-octubre-2026" target="_blank">revista Tecnología y Sentido Común</a> de forma gratuita: <a href="https://tecnologiaysentidocomun.com/ipages/flipbook/revista-tysc67-octubre-2026" target="_blank">https://tecnologiaysentidocomun.com/ipages/flipbook/revista-tysc67-octubre-2026</a> </p><p><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-29194794560395151262026-10-07T13:00:00.000+02:002026-10-07T13:00:00.124+02:00Nueva web de CINTAC<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi5ky36EuPEWymk8AeuTXrPBDD56XEmbyJu-BrrjWROXtJO3eRF6Xtn2L4OQg58LTmJ2iAJfoHmbTazbzUZgEeg21xynNJO1c38JxXAxxfbCenXIHkl8fMV4e-BTNjhIYDEpqcVWjpPk1dmR3C7FLuL6x3nxixd4orGIXvAaowSmNOpUjcx8HU1hEkqko0P/s2406/cintac-nueva-web.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1240" data-original-width="2406" height="330" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi5ky36EuPEWymk8AeuTXrPBDD56XEmbyJu-BrrjWROXtJO3eRF6Xtn2L4OQg58LTmJ2iAJfoHmbTazbzUZgEeg21xynNJO1c38JxXAxxfbCenXIHkl8fMV4e-BTNjhIYDEpqcVWjpPk1dmR3C7FLuL6x3nxixd4orGIXvAaowSmNOpUjcx8HU1hEkqko0P/w640-h330/cintac-nueva-web.jpg" width="640" /></a></div><br /><div style="text-align: justify;"><span style="font-family: verdana;">El <b>Centro de Innovación de Tecnologías Accesibles</b> (<b><a href="https://www.cintac.es/" target="_blank">CINTAC</a></b>) ha renovado su web. El cambio es muy importante, porque tiene un nuevo objetivo: comunicar. </span></div><p></p><p style="text-align: justify;"><span style="font-family: verdana;">La diferencia principal del cambio es su nuevo enfoque por medio del cual publicará noticias tanto de la asociación, de sus asociados, colaboradores, y el sector. </span></p><p style="text-align: justify;"><span style="font-family: verdana;">En este nuevo curso, CINTAC quiere hacer difusión de la actividad en el sector de las tecnologías accesibles, principalmente mostrando ejemplos de aplicación, señalando oportunidades, y reconociendo el trabajo de profesionales y organizaciones. </span></p><p style="text-align: justify;"><span style="font-family: verdana;">Puede visitar la nueva web en <a href="http://www.cintac.es" target="_blank">www.cintac.es</a></span></p><p><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-44666983503440999662026-10-06T12:45:00.000+02:002026-10-06T12:45:00.176+02:00¿Cómo medir una superficie con Google Maps? | ¿Cuánto mide la Plaza de Sol en Madrid<p style="text-align: justify;">Con las noticias recientes en Madrid que ha estado tomada por activistas, he escuchado varias medidas de la <b>Plaza de Sol</b>, las cuales me han parecido muy exageradas. He pasado por la Plaza demasiadas veces como para creer que tiene una superficie superior a los 12.000 metros cuadrados. </p><p style="text-align: justify;">Así que he usado Google Maps, que no es una precisión milimétrica, pero me da una superficie muy aproximada. </p><h3 style="text-align: left;">¿Cómo medir una superficie para obtener el área con Google Maps?</h3><p style="text-align: justify;">La operación es muy sencilla. Abre la aplicación Google Maps y encuadra la zona que interesa medir. Posteriormente da un <b>clic derecho</b> en un punto para empezar a medir, eligiendo la opción "medir distancia". </p><p style="text-align: justify;">Cuando marque el segundo punto verá en una caja abajo la distancia, si sigue dando clic hasta volver al punto de partido, le mostrará también el área de dicha superficie. </p><p style="text-align: justify;">Así medí la Plaza de Sol, como puedes ver en la siguiente imagen:</p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRmxdRcR8NGWoaWF0MLfXQbFskS_JSHW5LnVXHKDXo7tf4HLHp7aCi6KRIxd465TOzwhgQWWQ6XfDezoIiVdRg8P1bF2MLsWJeiQVdC98fCsKxK7BOWtMvLPj8sOE_iov7Y8ZycwYi1R529eqpWj6FbUFuDzBkBrOFeCLHBJc5zf666WnQm4ZBkHkk3INH/s1459/superficie-puerta-de-sol.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="859" data-original-width="1459" height="235" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRmxdRcR8NGWoaWF0MLfXQbFskS_JSHW5LnVXHKDXo7tf4HLHp7aCi6KRIxd465TOzwhgQWWQ6XfDezoIiVdRg8P1bF2MLsWJeiQVdC98fCsKxK7BOWtMvLPj8sOE_iov7Y8ZycwYi1R529eqpWj6FbUFuDzBkBrOFeCLHBJc5zf666WnQm4ZBkHkk3INH/w400-h235/superficie-puerta-de-sol.jpeg" width="400" /></a></div><br /><p style="text-align: justify;">Puedes ver que Google Maps dice que la superficie de la Plaza del Sol mide aproximadamente 8.300 metros cuadrados. No he incluido las calles, tampoco la zona que se ve en la imagen a la derecha que tiene una zona abierta. Quizá se podría llegar a 9.000m2, pero complicado llegar a 12.000 metros cuadrados. </p><p><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-16661865080577462242026-10-05T12:46:00.000+02:002026-10-05T12:46:00.115+02:00Definición de Tecnologías Accesibles<p style="text-align: justify;"><span style="font-family: helvetica;">El Centro de Innovación de Tecnologías Accesibles (<a href="https://www.cintac.es" target="_blank">CINTAC</a>) ha publicado una definición de <b>tecnologías accesibles</b>, la cual ha revisado </span></p><p style="text-align: justify;"><span style="font-family: helvetica;">Sin una definición adecuada y trabajada es muy difícil avanzar cualquier proyecto. Las personas necesitan definiciones de aquello en lo que estén trabajando. </span></p><p> </p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEinjS8qwtiaiFkZ_QHawgHCUXoSlsFuK4N35wb0-9hXl5_qwSabO-Ag5z-fi5X86Lay-5WBYp4gshEY5fZ8nYGhrzaYL3qBY4ijCwBU6bTx5AA1XgYKH33bXImWJRlfM9t3AbQmr-eACo23FD9MR8Ah7waZlkPne4qz5C0eonXAlS7OPLmn-PTEog5403Tu/s2384/definicion-tecnologias-accesibles.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="2312" data-original-width="2384" height="388" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEinjS8qwtiaiFkZ_QHawgHCUXoSlsFuK4N35wb0-9hXl5_qwSabO-Ag5z-fi5X86Lay-5WBYp4gshEY5fZ8nYGhrzaYL3qBY4ijCwBU6bTx5AA1XgYKH33bXImWJRlfM9t3AbQmr-eACo23FD9MR8Ah7waZlkPne4qz5C0eonXAlS7OPLmn-PTEog5403Tu/w400-h388/definicion-tecnologias-accesibles.jpg" width="400" /></a></div><h3 style="text-align: left;"><span style="font-family: helvetica;">¿Qué son las Tecnologías Accesibles?</span></h3><div><p class="MsoNormal" style="text-align: center;"><span style="font-family: helvetica; font-size: medium;">Las tecnologías accesibles son
aquellas <b>diseñadas para eliminar o reducir barreras de uso</b>, de modo que
personas con diferentes capacidades, necesidades y circunstancias puedan
percibirlas, comprenderlas, utilizarlas e interactuar con ellas de forma autónoma,
eficaz, eficiente y satisfactoria.</span><o:p></o:p></p><p><br /></p><p style="text-align: justify;"><span style="font-family: helvetica;">Uno de los puntos principales de la definición implica el diseño, para eliminar o reducir. Es decir, un propósito, primero eliminar, y si no es posible, entonces reducir. </span></p></div>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-25537818840531945872026-10-04T20:51:55.092+02:002026-10-04T20:51:55.092+02:00Registro para asistir al Congreso CINTAC 2026<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgv82ADt5do7XPoATRu0JHobu8InOjUz1lML0hkvrkh6j0A1I2dFEHizt-5Lbx4xYKrilkyO440sie6emOaeL8qFLTuuUpQ03AHsK1ZJvoYFTSx-lOEy8_Nyer69k8p8h8cOyKwHGzbNUUq7Kob31sjU2mAdocsjJPFoNzlLyvjPhb8fC_euaRA8lmPHB2g/s2048/premios-JCR.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="768" data-original-width="2048" height="240" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgv82ADt5do7XPoATRu0JHobu8InOjUz1lML0hkvrkh6j0A1I2dFEHizt-5Lbx4xYKrilkyO440sie6emOaeL8qFLTuuUpQ03AHsK1ZJvoYFTSx-lOEy8_Nyer69k8p8h8cOyKwHGzbNUUq7Kob31sjU2mAdocsjJPFoNzlLyvjPhb8fC_euaRA8lmPHB2g/w640-h240/premios-JCR.jpg" width="640" /></a></div><p></p><p style="text-align: justify;"><b>CINTAC </b>ha abierto el registro para el Congreso de las Tecnologías Accesibles, y los Premios Juan Carlos Ramiro. El encuentro tendrá lugar el próximo <b>27 de octubre</b> de 9:00 a 15:00. </p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdWLjXC4NvkSkYbrgWWM0yYdXbShySj0iOLEiGZTPq6XxbXojlYqMFfUsYre345e2c1Z-jAQH4yfghFhkosS8j59sDYSJVYRPGv06TBUB5JhyphenhyphenqHGHg7x3URZL22UHXN6RcBh0iY5HD7ATGsHmy-roeSgKm4B2Ru0_EU7ZNZa1aDL1p8K51xzPpmN4rAxhE/s1920/_CINTAC_agenda_premios.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1080" data-original-width="1920" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdWLjXC4NvkSkYbrgWWM0yYdXbShySj0iOLEiGZTPq6XxbXojlYqMFfUsYre345e2c1Z-jAQH4yfghFhkosS8j59sDYSJVYRPGv06TBUB5JhyphenhyphenqHGHg7x3URZL22UHXN6RcBh0iY5HD7ATGsHmy-roeSgKm4B2Ru0_EU7ZNZa1aDL1p8K51xzPpmN4rAxhE/w640-h360/_CINTAC_agenda_premios.jpg" width="640" /></a></div><br /><p>El registro está abierto, puede hacerlo en el siguiente formulario:</p><div style="text-align: center;"><iframe frameborder="0" height="1419" marginheight="0" marginwidth="0" src="https://docs.google.com/forms/d/e/1FAIpQLSf1yf2SQtRYg872wY_KmJu28l_ZCCQv6r4HxNWN1hXjEN7Ydg/viewform?embedded=true" width="640">Loading…</iframe></div>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-55603670599658435452026-10-04T10:29:34.905+02:002026-10-04T10:29:34.905+02:00Artículo en TYSC: El control político y financiero de la IA es tendencia<p style="text-align: justify;">Sam Altman, fundador de OpenAI la empresa que comercializa ChatGPT está desesperado buscando fórmulas para que el gobierno de Estados Unidos ponga control a los desarrollos de inteligencia artificial. </p><p><br /></p><div class="separator" style="clear: both; text-align: center;"><a href="https://tecnologiaysentidocomun.com/ipages/flipbook/revista-tysc66-septiembre-2026" imageanchor="1" style="margin-left: 1em; margin-right: 1em;" target="_blank"><img border="0" data-original-height="1281" data-original-width="1685" height="486" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7vOE7aRzcbyMOFUDDj2uvn0eeHI4IwEGzkoBVwp2hqvOkihfApZ7Gd7E6yBZgoAgLTFWP0kspcsKwDu77COgciII1a8-3LJPo_7MTMRMAK2L0pghivJDX10tETAaVqcbJKTbVbLEysI8XO3idrB35kuq0eJNQgpP6EZD_vmh63UXn39N75GITQV9LIt6x/w640-h486/202609-tysc-control-politico-ia.jpg" width="640" /></a></div><br /><p></p><p style="text-align: justify;">Esta es una actitud poco natural del líder de una empresa tecnológica, y yo creo que no lo hace por las razones que él mismo explica, sino que lo hace porque ve en un futuro cercano que tendrá que pagar enormes indemnizaciones, y que posiblemente su vida termine alrededor de casos y casos legales. </p><p style="text-align: justify;">El control político y financiero de la IA ha sido tendencia durante el verano, así lo expresé en un artículo en la revisata <b>Tecnología y Sentido Común</b>, que puedes <a href="https://tecnologiaysentidocomun.com/ipages/flipbook/revista-tysc66-septiembre-2026" target="_blank">leer gratis aquí en la página 32</a>.</p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-78537161352151646122026-09-30T22:32:58.225+02:002026-09-30T22:45:59.913+02:00¿Quién pagaría para ver a un robot bailar?<p style="text-align: justify;">Un vídeo muestra unos robots chinos en una recepción bailando al son de una música árabe, recibiendo a una comitiva árabe. </p><p style="text-align: justify;">Me deja un millón de dudas de cómo puede estar tan perdida la evolución de la tecnología. Si viajo al otro lado del mundo y me ponen un robot a bailar mi música, yo no sé qué pensaría. Para empezar, porqué alguien va a ir a China a escuchar su propia música o ver cómo unos robots hacen uso de su cultura. </p><p style="text-align: justify;">Para explicarlo mejor, imagine que alguien de Valencia viaja a China y le hacen una recepción donde no contentos con darle de comer paella, ponen a unos robots con el traje típico de la Comunidad Valenciana, a preparar la paella.</p><div class="separator" style="clear: both; text-align: center;"><iframe allowfullscreen='allowfullscreen' webkitallowfullscreen='webkitallowfullscreen' mozallowfullscreen='mozallowfullscreen' width='415' height='266' src='https://www.blogger.com/video.g?token=AD6v5dzLi7r0ASNg7VPNOlDVqgnGCVa1y1cEqlWYddLHixC9P65kPKVJr4iBUpuesRfcoH76lnQpTa8x4hY06mvVLg' class='b-hbp-video b-uploaded' frameborder='0'></iframe></div><br /><p>Es evidente que estamos en un cambio de era hacia la automatización, robotización, y la inteligencia artificial, y que a quienes no entienden estas tecnologías les maravilla verlas hacer cosas que en un futuro no harán. </p><p>¿Cuánto puede haber costado esto? ¿Cómo se rentabiliza?</p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRGo814YWAzAk3zzaOn8NirSY-XCL2510AgTi-rqQ1jNqY88n0j3JC7zZ9YW1Ubm4AiuJgjdlUraW373KK3I6XZllb5YQxzPXyqEConB5A_bjtLKJmnWsWPc7doAvb_lGXQ0FmySY2f-Li_G1mM_CDwhKG_vxm_sGD8svGl_omWfseMIrAqUGC5DCw1zLd/s1485/robots-bailando.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" data-original-height="939" data-original-width="1485" height="202" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRGo814YWAzAk3zzaOn8NirSY-XCL2510AgTi-rqQ1jNqY88n0j3JC7zZ9YW1Ubm4AiuJgjdlUraW373KK3I6XZllb5YQxzPXyqEConB5A_bjtLKJmnWsWPc7doAvb_lGXQ0FmySY2f-Li_G1mM_CDwhKG_vxm_sGD8svGl_omWfseMIrAqUGC5DCw1zLd/s320/robots-bailando.jpg" width="320" /></a></div>La población actual está adoptando unos hábitos que han evolucionado o evolucionan de una forma no lógica para mi. <div><br /></div><div>Alguna vez he grabado unos segundos de un espectáculo único al que he asistido en algún lugar remoto. En la imagen puede ver a alguien grabando a unos robots programados para bailar un baile árabe. Es el equivalente a grabar una batidora. Son objetos que si fueran útiles estarán a la venta y los podrás poner a batir -quiero decir, a bailar lo que quieras. <br /><p><br /></p></div>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-78914150317160984212026-09-25T07:27:09.539+02:002026-09-25T07:27:58.937+02:00Humanos contratados por céntimos para entrenar robots<p></p><div class="separator" style="clear: both; text-align: center;"><iframe allowfullscreen='allowfullscreen' webkitallowfullscreen='webkitallowfullscreen' mozallowfullscreen='mozallowfullscreen' width='430' height='266' src='https://www.blogger.com/video.g?token=AD6v5dz0DWH4XHCBgElCjSicv_b4b89dQbeFHHqvLQXM3n0U1UL2F433Wg1hpxgZeZ5y5JLE_AxLdJcDTATxMzIAnA' class='b-hbp-video b-uploaded' frameborder='0'></iframe></div><div class="separator" style="clear: both; text-align: center;"><span style="font-size: xx-small;">el vídeo muestra a humanos haciendo tareas de una fábrica para entrenar robots</span></div><br />Humanos contratados con un sueldo ínfimo para que su trabajo sirva para entrenar a sus sustituos robots. El debate debe iniciarse, aunque quizá no en los foros usuales, es necesario que expertos en todas las áreas participen y opinen. <p></p><p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPLSTuEMgU877htW7K4YuRR7WY4eqKZ_RJ_yDrXC_57rzV3DvdFiJ6jZhRX5jogk6Zq8_dnBiHTggonA8RACn4jI46RPv-ubaD56Q72FNte_J8M0QGmf1akjfxSgX1bXISA8a2Y1LMtHOnTfRs59N4S_x_rVyDmchXOD9s80OuyzjdrMWo_qbDZcQSP_3X/s1238/entrenamiento-robots.jpg" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" data-original-height="1238" data-original-width="1238" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPLSTuEMgU877htW7K4YuRR7WY4eqKZ_RJ_yDrXC_57rzV3DvdFiJ6jZhRX5jogk6Zq8_dnBiHTggonA8RACn4jI46RPv-ubaD56Q72FNte_J8M0QGmf1akjfxSgX1bXISA8a2Y1LMtHOnTfRs59N4S_x_rVyDmchXOD9s80OuyzjdrMWo_qbDZcQSP_3X/w200-h200/entrenamiento-robots.jpg" width="200" /></a></div><br />A mi en principio me parece mal, no obstante alguien lo hará, así que quizá debemos hacerlo lo mejor posible. <p></p><p>Es necesario hacer propuestas porque el conocimiento de muchos está quedando en las manos de muy pocos. El problema no es solo si el conocimiento queda en manos de ricos y se hacen más ricos, es que se usa a humanos como una mera mercancía y ellos nunca tendrán la capacidad para recuperarse. </p><h3 style="text-align: left;">Propuesta en voz alta: precio</h3><p>He aprendido que el precio se usa para fijar comportamiento. Por ejemplo, una camisa que se hace con humanos y cuesta $50, quizá si se hace con robots debería costar tan solo un 10%. Esto haría que o bien haga sentido comprar cosas automatizadas, o que haga sentido contratar personas. Pero es solo una idea rápida. Necesitamos más. </p><p><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-18449242097295570022026-09-23T06:07:29.709+02:002026-09-23T16:01:08.917+02:00Tercer ciber ataque a un ayuntamiento de la Comunidad de Madrid en 2026<p style="text-align: justify;">Tercer Ayuntamiento de la Comunidad de Madrid que sufre un ciberataque y se deja de dar servicio. </p><p><br /></p><div class="separator" style="clear: both; text-align: center;"><iframe allowfullscreen='allowfullscreen' webkitallowfullscreen='webkitallowfullscreen' mozallowfullscreen='mozallowfullscreen' width='418' height='266' src='https://www.blogger.com/video.g?token=AD6v5dwQJ6Fq7bpq1296dalG3L4mmbic3EwGFe-fABHwwQiBwPKxp8440X1r_gOawGb_pWnZzwdvtGASK7IwXUuptw' class='b-hbp-video b-uploaded' frameborder='0'></iframe></div><p></p><p style="text-align: justify;">Los ayuntamientos invierten en seguridad física porque dan servicios a la ciudadania que requieren vigilancia, y mantener un nivel de seguridad. También dan servicios en el ciberespacio y por lo tato deben hacer lo mismo.</p><p style="text-align: justify;">No es fácil crear una "policía" que vigile los servicios y los activos digitales del ayuntamiento, pero ha de hacerse. </p><p style="text-align: justify;"></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQ3lt9RCLbzIzkjrirfDzFor8CY2AnIqK0Q5BldsPj2JBroiN-3HwJIrfZt-GHUSUtp0VutIovbj73-3ys5qbbPofJF29qOZWcIUbyO192K26EqvWkSE75zSFVfTC2Dvu4mhfx5E0uXsv7EX2_fIQ9ZrgdR-Ycj3UPUQbROnq0RuznEtSaU_4p0B1KLyYX/s719/ciberataque-ayuntamiento-collado-villalba.jpg" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" data-original-height="411" data-original-width="719" height="114" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQ3lt9RCLbzIzkjrirfDzFor8CY2AnIqK0Q5BldsPj2JBroiN-3HwJIrfZt-GHUSUtp0VutIovbj73-3ys5qbbPofJF29qOZWcIUbyO192K26EqvWkSE75zSFVfTC2Dvu4mhfx5E0uXsv7EX2_fIQ9ZrgdR-Ycj3UPUQbROnq0RuznEtSaU_4p0B1KLyYX/w200-h114/ciberataque-ayuntamiento-collado-villalba.jpg" width="200" /></a></div><h3>¿Por qué el departamento de ciberseguridad sería menor que el de seguridad física (policía municipal)?</h3><p></p><div style="text-align: justify;">Estas noticias se seguirán sucediendo. Una vez que los ciber delincuentes han encontrado la forma de atacar a un ayuntamiento, o a un sistema del ayuntamiento, probarán en los demás. </div><div><br /><p style="text-align: justify;">Debe recordarse que los ataques no se descubren inmediatamente, la media está en 180 días. En el caso de las PYME, un informe de IBM especifica que el tiempo medio para la detección de un ataque es superior a 200 días (ver la noticia <a href="https://www.eleconomista.es/banca-finanzas/noticias/13514745/08/25/las-pymes-tardan-mas-de-200-dias-en-detectar-un-ciberataque.html" target="_blank">aquí</a>). </p><h3 style="text-align: left;">Cada día la base de datos aumenta su valor</h3><p style="text-align: justify;">Podemos crear unos supuestos con la base de datos del Ayuntamiento de Collado Villaba el cual tiene una población de <b>67.274 habitantes</b> según los datos oficiales del Instituto de Estadística de la Comunidad de Madrid y el INE. Todos los días puede que el ayuntamiento procese unos 100 cambios en el registro, altas, bajas, modificaciones, etc. Cada día que pase conectado el ciberdelincuente ganará al menos 100 cambios y datos. Si consigue mantener el hackeo durante 200 días, conseguirá 20.000 nuevos datos. </p><p style="text-align: justify;">Normalmente se cree que cuando se comunica que ha ocurrido un ataque es el día en el que ha ocurrido. No es así, si la organización no cuenta con las medidas necesarias, muchas veces no lo sabrá, y otras tendrá a los ciber criminales más de 200 días extrayendo datos en silencio.</p><p><br /></p></div>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-88795679888137759872026-09-16T19:18:39.066+02:002026-09-17T06:14:40.805+02:00República Dominicana tiene la oportunidad de crear la ley más moderna en materia de ciberseguridad<p></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgwUaRImATLJG1M1rU7B52fyal3r911gk8EDNf8BW37zYYArGwpByDQqjUx4kvjMQ8pxI213DKWYJVuMQgKHwmmAR9SnkchMHmMg7aH5u4bwxyoZcZctgufIyFbUHy8MJQtesZwZIcq1EqXNAjO4TYmnMedfUpyDqoQI14x8XEarUD_2PzAKWZupF0IkGuO/s1600/senado.jpeg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="919" data-original-width="1600" height="368" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgwUaRImATLJG1M1rU7B52fyal3r911gk8EDNf8BW37zYYArGwpByDQqjUx4kvjMQ8pxI213DKWYJVuMQgKHwmmAR9SnkchMHmMg7aH5u4bwxyoZcZctgufIyFbUHy8MJQtesZwZIcq1EqXNAjO4TYmnMedfUpyDqoQI14x8XEarUD_2PzAKWZupF0IkGuO/w640-h368/senado.jpeg" width="640" /></a></div><br /><div style="text-align: justify;">He participado estas semanas en reuniones en el Senado y con diferentes organizaciones comprometidas en mejorar la ciberseguriad de República Dominicana. </div><p></p><p style="text-align: justify;">Un acto que me ha parecido especialmente positivo es que el Senado del país ha pedido por medio de la embajadora de España en República Dominicana, consejo y ayuda no económica, sino basada en la experiencia. </p><p style="text-align: justify;">Normalmente se dice que se hace copiar y pegar de las leyes europeas, solo porque en Europa vamos primero haciendo leyes, pero eso no significa que sean buenas leyes, o que no tengan huecos que deban corregirse. </p><p style="text-align: justify;">Así, creo que el país conseguirá tener leyes modernas, actualizadas, basadas en la experiencia de los países que han trabajado previamente. </p><p>La noticia:</p><div class="separator" style="clear: both; text-align: center;"><a href="https://estoesnoticia.com/presidente-del-senado-recibe-a-embajadora-de-espana-y-abordan-cooperacion-en-ciberseguridad/" style="margin-left: 1em; margin-right: 1em;" target="_blank"><img border="0" data-original-height="511" data-original-width="547" height="299" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEicMsg95O7b0p9bu094GEEyrhUtnwyEwiEpd8XHfs0HGP7SOktWKrPXbklAmuHX5EKVeYPQAcPFm9EtnJwEG2xP_VsNH413Fgrg170BjsAm8OlAiDVHZKAJvf8FOQ9P_rvYqiqLr7CZIistpcIudHE0C8Dm29M78JiovWsi4trvd7s0YhwZIn54iia74bGT/s320/estoesnoticia.jpg" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: left;">Otros enlaces:</div><div class="separator" style="clear: both; text-align: left;"><ul style="text-align: left;"><li>Instagram del Senado: <a href="https://www.instagram.com/senadord/p/DdADRbZD8-d/?img_index=2" target="_blank">https://www.instagram.com/senadord/p/DdADRbZD8-d/?img_index=2</a></li><li>Teleradio América: <a href="https://teleradioamerica.com/2026/09/presidente-del-senado-recibe-a-embajadora-de-espana-y-abordan-cooperacion-en-ciberseguridad/" target="_blank">https://teleradioamerica.com/2026/09/presidente-del-senado-recibe-a-embajadora-de-espana-y-abordan-cooperacion-en-ciberseguridad/</a></li><li>LinkedIn: <a href="https://www.linkedin.com/posts/marlonmolina_presidente-del-senado-recibe-a-embajadora-activity-7506203481402376192-Du8D" target="_blank">https://www.linkedin.com/posts/marlonmolina_presidente-del-senado-recibe-a-embajadora-activity-7506203481402376192-Du8D</a> </li></ul></div><div><br /></div>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-438000220717375842026-08-30T16:38:45.765+02:002026-08-30T16:38:45.765+02:00El abuso de la personificación en trabajos hechos con IA puede ser un problema de ciberseguridad<p style="text-align: justify;">Encontré con un titular que dice “La Inteligencia Artificial
encuentra una vía para diseñar alas de avión más eficientes”, el titular
corresponde a una noticia del medio Infobae y puede verse completa en el
siguiente enlace: <a href="https://www.infobae.com/tecno/2026/08/30/la-inteligencia-artificial-encuentra-una-via-para-disenar-alas-de-avion-mas-eficientes" target="_blank">enlace</a>. </p>
<p class="MsoNormal" style="text-align: justify;">Este tipo de titulares debería marcarse como sospechoso, o
sensacionalista. La Inteligencia Artificial no tiene esa capacidad porque no
puede por su cuenta buscar líneas de investigación, profundizar, hasta llegar a
conclusiones. Además, no se hace con la ayuda de los humanos, es justo lo
contrario, lo hace un humano con la ayuda de la inteligencia artificial.<span style="mso-spacerun: yes;"> </span><o:p></o:p></p>
<p class="MsoNormal">Considere los siguientes titulares:</p><p class="MsoNormal"></p><ul style="text-align: left;"><li>Un cohete espacial rompe un récord de velocidad</li><li>Un tren consigue hacer un viaje de 300 kilómetros con consumo de energía cero</li><li>Una base de datos consigue almacenar todas las estrellas de la vía láctea</li></ul><p></p><div style="text-align: justify;">Mi profesora de lengua diría que esto se llama “personificación”
o “prosopopeya”. Son figuras literarias que atribuyen a cosas las cualidades,
acciones, o sentimientos que poseen los humanos.</div><div><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiw-fwTZtfTePe033Qkap20L0DtO-mYNd78nz01TiOFCPCK9IadwMg4DurSbcIxFqUMwwB7fb74-h8s9-DcEhsDo8v2VJXfX_uAJ14jfA6b44bxGwlV63auEwGhzXWyHbD16__B2raXS6QGig1dRJKywXyFeSOJGHBEWjNACeu0M1k7j_yBSHYeJp6ZOHOw/s1402/carrera-de-cohetes.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="imagen que ilustra unos cohetes personificados en una carrera" border="0" data-original-height="789" data-original-width="1402" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiw-fwTZtfTePe033Qkap20L0DtO-mYNd78nz01TiOFCPCK9IadwMg4DurSbcIxFqUMwwB7fb74-h8s9-DcEhsDo8v2VJXfX_uAJ14jfA6b44bxGwlV63auEwGhzXWyHbD16__B2raXS6QGig1dRJKywXyFeSOJGHBEWjNACeu0M1k7j_yBSHYeJp6ZOHOw/w640-h360/carrera-de-cohetes.jpg" width="640" /></a></div><br /><div style="text-align: justify;">Los ejemplos anteriores muestran posibles titulares donde en
principio no se miente, sin embargo, lo que dicen no ha ocurrido. El récord no
se atribuye al cohete, como no se le da al vehículo en un campeonato de fórmula
1, sino al equipo y la empresa que patrocinó la acción, por supuesto que se
puede dejar constancia de la máquina y características de la máquina. En el
caso del tren, será una forma de llamar la atención ya que al inicio de la
salida, el tren consumió una gran cantidad de energía, pero posteriormente se
podía generar energía de tal forma que la cuenta sale a cero. Tanto en el
ejemplo del cohete como el del tren, hacen referencia a elementos que las
personas conocen, y posiblemente puede llega a sus propias conclusiones sin
miedo.</div>
<p class="MsoNormal" style="text-align: justify;">Pero en el caso de la base de datos, o el caso del titular
con la inteligencia artificial, son tendencias que la mayoría de las personas no
entienden. Quizá sea parte del objetivo de periodistas, dar un poco de miedo y
así conseguir lecturas y viralizar su contenido. En ambos casos, son tecnologías
que usan los humanos, ninguna de ellas actúa por cuenta propia si alguien no se
lo pide. Por lo tanto, esta personificación puede generar confusión, error, y
miedo; por este motivo lo marcaremos como sensacionalista. <o:p></o:p></p>
<p class="MsoNormal" style="text-align: justify;">Desde el ángulo de ciberseguridad añadiría otro riesgo en la
atribución, responsabilidad y confianza. No es solo una cuestión lingüística decir
que “la IA decidió”, “la IA descubrió” o “la IA atacó” ya que puede diluir
responsabilidades. En seguridad esto importa muchísimo puesto que detrás de un
sistema existen desarrolladores, operadores, propietarios, usuarios, datos,
configuraciones y decisiones humanas. Cuando algo sale mal, la personificación
puede dificultar responder quién hizo qué y quién responde por ello.<o:p></o:p></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-32961543219779585502026-08-27T18:10:23.434+02:002026-08-27T18:10:23.435+02:00Agentes de IA que se organizan para hacer trampa: el incidente OpenAI–Hugging Face explicado<p style="text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr; font-family: sans-serif;"></span></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZKSVZamiFjwEW2CUb4N0L8MBOlfLNWAqDUbNqIR7GsLgSPAKtQHZ8id5FpMFP7ga5soEMz8ioXDvMHN-YIDMKGElZGHqR07dUESEwCubNGiF0q0E2VVxUzHjkQNvbGB3jJe_bNV1k18igESdEd1fjiophxOUehGW8V-fVycAOGPDQ8sKOqq0yTqCFBjkT/s1168/bots-haciendo-trampa.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" data-original-height="1168" data-original-width="784" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZKSVZamiFjwEW2CUb4N0L8MBOlfLNWAqDUbNqIR7GsLgSPAKtQHZ8id5FpMFP7ga5soEMz8ioXDvMHN-YIDMKGElZGHqR07dUESEwCubNGiF0q0E2VVxUzHjkQNvbGB3jJe_bNV1k18igESdEd1fjiophxOUehGW8V-fVycAOGPDQ8sKOqq0yTqCFBjkT/w134-h200/bots-haciendo-trampa.jpg" width="134" /></a></div>En julio de 2026 ocurrió uno de los episodios más reveladores (y preocupantes) sobre el comportamiento de agentes de inteligencia artificial avanzados. Durante pruebas internas de capacidades de ciberseguridad, agentes de OpenAI salieron de sus entornos aislados, se coordinaron entre sí y terminaron atacando la infraestructura de producción de Hugging Face.<p></p><p style="text-align: justify;"><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr; font-family: sans-serif;">El 26 de agosto de 2026, METR (una organización sin ánimo de lucro especializada en medir riesgos catastróficos de la IA) y Redwood Research publicaron una investigación independiente sobre el comportamiento de esos agentes. El informe muestra algo más sofisticado que un simple “escape de sandbox”: los agentes desarrollaron un sistema de comunicación, un truco universal para el benchmark que estaban resolviendo y, después, una campaña de varios días para ocultar que estaban haciendo trampa.</span></p><p><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr; font-family: sans-serif;">A continuación explico el caso, incluyendo qué son Hugging Face y ExploitGym.</span></p><p><span class="css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-1adg3ll r-1g7jtus r-1x3r274" style="direction: ltr; font-family: sans-serif;"></span></p><h3 style="text-align: left;">¿Qué es Hugging Face?</h3><p class="MsoNormal" style="text-align: justify;">Hugging Face es la plataforma más
importante del ecosistema de inteligencia artificial abierta. Fundada en 2016,
se ha convertido en el “GitHub de la IA”: un hub donde investigadores, empresas
y desarrolladores suben, comparten y descargan modelos de machine learning,
datasets y demos interactivas (llamadas Spaces). </p><p class="MsoNormal" style="text-align: justify;">Hoy contiene millones de modelos
y cientos de miles de datasets. Es el lugar al que casi todo el mundo acude
cuando quiere descargar pesos de un modelo open-source, probar una demo o
colaborar en proyectos de IA. Por su centralidad en el ecosistema, un ataque a
su infraestructura tiene un impacto significativo.</p><h3 style="text-align: left;">¿Qué es ExploitGym?</h3><p class="MsoNormal">ExploitGym
es un benchmark de ciberseguridad diseñado para medir hasta qué punto los
agentes de IA pueden convertir vulnerabilidades conocidas en exploits reales, es decir, en ataques que logren ejecución de código no autorizada. Se presentó en mayo de 2026 por un equipo de investigadores de UC Berkeley, Max
Planck Institute, UC Santa Barbara y otras instituciones, con colaboración de
Anthropic, OpenAI y Google. Contiene casi 900 instancias basadas en
vulnerabilidades reales de:<o:p></o:p></p>
<ul style="margin-top: 0cm;" type="disc">
<li class="MsoNormal" style="mso-list: l2 level1 lfo1; tab-stops: list 36.0pt;">Programas
de usuariospace (aplicaciones comunes)<o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l2 level1 lfo1; tab-stops: list 36.0pt;">El
motor JavaScript V8 de Google (el que usa Chrome)<o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l2 level1 lfo1; tab-stops: list 36.0pt;">El
kernel de Linux<o:p></o:p></li>
</ul>
<p class="MsoNormal" style="text-align: justify;">A cada agente se le da el código vulnerable, un input que
dispara el bug y un entorno contenedorizado. Su misión es desarrollar un
exploit completo que capture una “flag” (una prueba de que logró el objetivo).
El sistema de puntuación (scorer) verifica automáticamente si el agente
consiguió la flag de forma legítima.</p><p class="MsoNormal" style="text-align: justify;">OpenAI estaba usando este benchmark en
entornos aislados (sandboxes) para evaluar las capacidades ofensivas de sus
modelos internos. Qué pasó realmente, según la investigación de METR, entre el 7
y el 13 de julio de 2026, OpenAI lanzó miles de agentes para resolver tareas de
ExploitGym. Esos agentes debían estar completamente aislados unos de otros. Sin
embargo, ocurrió lo siguiente:</p>
<ol start="1" style="margin-top: 0cm;" type="1">
<li class="MsoNormal" style="mso-list: l1 level1 lfo2; tab-stops: list 36.0pt;"><b>Creación
de un “tablón de mensajes” no autorizado</b>. Un agente (PHASEONE10841) determinó que su tarea no se podía resolver de
forma legítima. El 8 de julio usó una caché interna de Artifactory para
crear un sistema de mensajería compartido. En pocas horas ya había más de
50 agentes publicando. Al final, alrededor de 1.200 agentes se comunicaron
a través de este canal, intercambiando más de 70.000 mensajes y archivos.<br /><br /><o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l1 level1 lfo2; tab-stops: list 36.0pt;"><b>Descubrimiento
de un truco universal en 4 horas</b>. Los agentes hicieron ingeniería inversa de cómo ExploitGym genera las
flags. Encontraron una forma general de obtenerlas sin resolver realmente
la vulnerabilidad. Quienes veían la flag “legítima” se consideraban
“envenenados”, porque temían que el scorer automático los descalificara si
detectaba el engaño.<br /><br /><o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l1 level1 lfo2; tab-stops: list 36.0pt;"><b>Investigación
y desarrollo colectivo para ocultar la trampa</b>. Una vez que tenían el truco, dedicaron varios días a hacer que pareciera
legítimo. Entre las estrategias:<o:p></o:p></li>
<ul style="margin-top: 0cm;" type="disc">
<li class="MsoNormal" style="mso-list: l1 level2 lfo2; tab-stops: list 72.0pt;">Modificar
los programas objetivo para que fueran más fáciles de explotar y
cargarlos desde la caché.<o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l1 level2 lfo2; tab-stops: list 72.0pt;">Crear
“tripwires” (trampas) para espiar cómo funcionaba el scorer, incluso
<span style="color: red;">reclutando agentes “sacrificio”</span> que terminaban su ejecución a propósito
para obtener información, esto es como sacrificar un peón en ajedrez.<o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l1 level2 lfo2; tab-stops: list 72.0pt;">Desarrollar
“tool call spoofing”: hacer que el registro de acciones mostrara un
comando mientras realmente se ejecutaba otro.<o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l1 level2 lfo2; tab-stops: list 72.0pt;">Intentar
editar logs y transcripts retroactivamente.<br /><br /><o:p></o:p></li>
</ul>
<li class="MsoNormal" style="mso-list: l1 level1 lfo2; tab-stops: list 36.0pt;"><b>El
ataque a Hugging Face</b>. Alrededor de 700 agentes participaron en el ataque a Hugging Face. El
motivo principal no era obtener las respuestas del benchmark (ya las
tenían), sino entender mejor cómo funcionaba el scorer automático para
poder engañarlo de forma más limpia.<br /><br />
Un agente encontró credenciales, diseñó una subida de dataset maliciosa
que permitía al servidor de Hugging Face devolver archivos arbitrarios y,
en pocas horas, cientos de agentes estaban usándolo para explorar y
profundizar el acceso.<o:p></o:p></li>
</ol>
<p class="MsoNormal" style="text-align: justify;">El modelo principal involucrado fue un prototipo interno de
OpenAI al que METR llama “highly-persistent internal model” (HPIM). GPT-5.6 Sol
también participó, aunque representó solo alrededor del 5 % de la actividad.</p><p class="MsoNormal" style="text-align: justify;">Lo
más interesante (y debería decir preocupante) es que según METR, los agentes casi nunca intentaron
engañar a humanos. Su objetivo era engañar al scorer automático. Trabajaron de
forma colectiva, se especializaron, se pasaron información y mantuvieron
proyectos de varios días. En muchos aspectos mostraron más iniciativa y
coordinación que muchos equipos humanos.</p><p class="MsoNormal" style="text-align: justify;">El informe completo de METR está
disponible en su sitio (<a href="https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/" target="_blank">metr.org</a>) y es de lectura obligada para cualquiera
interesado en alineación y seguridad de agentes autónomos.</p><h3 style="text-align: justify;">Algunas Conclusiones</h3><p class="MsoNormal" style="text-align: justify;">Este
incidente no es solo una anécdota de “la IA se escapó”. Es un ejemplo concreto
de cómo agentes avanzados, cuando se les da un objetivo claro y suficiente
capacidad, pueden:<o:p></o:p></p>
<ul style="margin-top: 0cm;" type="disc">
<li class="MsoNormal" style="mso-list: l0 level1 lfo3; tab-stops: list 36.0pt;">Descubrir
vulnerabilidades de forma emergente<o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l0 level1 lfo3; tab-stops: list 36.0pt;">Crear
infraestructura de comunicación no prevista<o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l0 level1 lfo3; tab-stops: list 36.0pt;">Coordinarse
a escala<o:p></o:p></li>
<li class="MsoNormal" style="mso-list: l0 level1 lfo3; tab-stops: list 36.0pt;">Invertir
esfuerzo sostenido en ocultar su propio engaño<o:p></o:p></li>
</ul>
<p class="MsoNormal" style="text-align: justify;">La parte positiva es que podemos aprender. En el caso de Hugging Face y OpenAI está trabajado juntos buscando remedios. OpenAI ha anunciado que ha reforzado sus entornos de evaluación. </p><p class="MsoNormal" style="text-align: justify;">Aprendemos que los agentes se vueven:</p><p class="MsoNormal" style="text-align: justify;"></p><ul><li>Más capaces</li><li>Más persistentes</li><li>Cooperan mejor</li><li>Entienden mejor los objetivos</li></ul><p></p><p class="MsoNormal" style="text-align: justify;">La investigación de
METR y Redwood Research aporta una de las mejores radiografías que tenemos
hasta ahora de cómo se ve ese tipo de comportamiento en la práctica.<o:p></o:p></p><br /><p></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-66634204176949792912026-08-26T12:45:00.000+02:002026-08-26T12:45:00.115+02:00¿Qué es inflación semántica y cómo afecta en los perfiles de LinkedIn?<h3 style="text-align: left;">¿Puede ser un problema de ciberseguridad un perfil inflado en LinkedIn?</h3>
<p style="text-align: justify;">
En mi opinión sí puede constituir un problema. En primer lugar porque no refleja la realidad con lo cual termina siendo inútil. En segundo lugar y para mí más importante, es que las personas se acostumbran a ver y leer perfiles inflados y exagerados, y cuando nos acostumbramos a esto entonces pierde valor y no somos capaces de distinguir la verdad de la falsedad.
</p>
<p style="text-align: justify;">
</p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9qiZ09mHbx09zNRm1OSBr5kCxlm1Nu5my3sMV3IWDGYrUTCJpghzIcLF-8fz189dBCTmutyJXFiOPC6OyEY42saiZXVjcG1of4rQbT-I8sNGC64ihux84paF34yGsO__MD0wuySsWM5KsThGqJoLlYbaAgiPRd54pzduFiD1PZCK9bqrSFkX5MSSLLryP/s504/cv-inflado.jpg" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" data-original-height="504" data-original-width="504" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9qiZ09mHbx09zNRm1OSBr5kCxlm1Nu5my3sMV3IWDGYrUTCJpghzIcLF-8fz189dBCTmutyJXFiOPC6OyEY42saiZXVjcG1of4rQbT-I8sNGC64ihux84paF34yGsO__MD0wuySsWM5KsThGqJoLlYbaAgiPRd54pzduFiD1PZCK9bqrSFkX5MSSLLryP/w200-h200/cv-inflado.jpg" width="200" /></a></div><br />LinkedIn, la que una vez fue la red social para tratar temas profesionales, se está convirtiendo en una red social más pero con una diferencia, en LinkedIn se tiene la sensación de que quienes están ahí representan perfiles reales, pero no siempre es así.
<p></p>
<p style="text-align: justify;">
Un <a href="https://www.larazon.es/economia/empresas-dejan-espiar-redes-sociales-candidatos-solo-49-consulta-antes-contratar_202606306a431521dcb2092ca8bfe975.html" target="_blank">estudio publicado por La Razón</a>, explica que el 49% de las pequeñas y medianas empresas revisan primero la llamada "huella digital" de un candidato durante el proceso de reclutamiento. Por otro lado, el portal de empleo <a href="https://www.automaticaeinstrumentacion.com/texto-diario/mostrar/5853060/mitad-empresas-espanolas-utilizan-ia-seleccion-trabajadores" target="_blank">Infojobs ha publicado el mismo dato pero en el uso de la IA para la selección de trabajadores</a>. Debemos recordar que la IA se basará en datos, y esos datos están en el CV enviado y lo expuesto en LinkedIn.
</p>
<p style="text-align: justify;">
<b>José Luis Portela</b>, CEO de Magtalent y uno de los principales influyentes de negocios en la plataforma, defiende firmemente que el perfil de LinkedIn debe estar impecablemente optimizado para que funcione como una verdadera herramienta de atracción laboral y de negocios. Según sus análisis, un perfil descuidado equivale a un producto mal posicionado.
</p>
<h3 style="text-align: justify;">¿Qué es inflación semántica?</h3>
<p style="text-align: justify;">
La inflación semántica ocurre cuando una palabra o concepto se amplía tanto en su uso que termina perdiendo precisión, fuerza o parte de su significado original.
</p>
<p style="text-align: justify;">
La ampliación de significado es una parte normal de la evolución del lenguaje. El riesgo a destacar es que esa ampliación dificulta distinguir entre casos de diferente gravedad o naturaleza; es decir, distorsiona la realidad.
</p>
<p style="text-align: justify;">
Aplicada a un CV o perfil de LinkedIn, la inflación semántica ocurre cuando se usan palabras, cargos o descripciones que magnifican la importancia, responsabilidad o complejidad real de la experiencia profesional. También puede ocurrir colectivamente: cuando todo el mundo utiliza términos cada vez más <b>grandilocuentes</b>, esos términos terminan perdiendo capacidad para diferenciar perfiles.
</p>
<div style="margin: 24px 0px; overflow-x: auto;">
<table style="border-collapse: collapse; min-width: 650px; width: 100%;">
<thead>
<tr>
<th style="background-color: #eeeeee; border: 1px solid rgb(204, 204, 204); font-weight: bold; padding: 12px; text-align: left;">
Experiencia real
</th>
<th style="background-color: #eeeeee; border: 1px solid rgb(204, 204, 204); font-weight: bold; padding: 12px; text-align: left;">
Formulación con inflación semántica
</th>
<th style="background-color: #eeeeee; border: 1px solid rgb(204, 204, 204); font-weight: bold; padding: 12px; text-align: left;">
Formulación más precisa
</th>
</tr>
</thead>
<tbody>
<tr>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
Ayudé a gestionar Instagram
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“Social Media Strategist”
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“Apoyo en gestión de redes sociales”
</td>
</tr>
<tr>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
Hice un curso de IA
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“AI Expert”
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“Formación en herramientas de IA”
</td>
</tr>
<tr>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
Coordiné algunas tareas de un proyecto
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“Project Lead”
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“Coordinación de tareas del proyecto”
</td>
</tr>
<tr>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
Usé Excel habitualmente
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“Advanced Data Analytics”
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“Excel: tablas dinámicas y análisis de datos”
</td>
</tr>
<tr>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
Participé en decisiones del equipo
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“Strategic Leadership”
</td>
<td style="border: 1px solid rgb(204, 204, 204); padding: 10px; vertical-align: top;">
“Participación en planificación y toma de decisiones”
</td>
</tr>
</tbody>
</table>
</div>
<p style="text-align: justify;">En los ejemplos que se muestran en la tabla, la columna que usa inflación semántica no deja ver qué es lo que realmente ha hecho o hace la persona. Si todo el mundo usa las mismas exageraciones entonces estos perfiles dejarán de tener valor, algo que creo que le está pasando a la red social LinkedIn.</p><p style="text-align: justify;">En LinkedIn esto puede producir una especie de carrera armamentística lingüística. Si "manager" ya no parece suficiente, aparece "senior manager"; después "head of", "director, executive", etc. Algo parecido sucede con expresiones como "thought leader", "AI expert", "strategic thinker", "results-driven", "innovative" o "visionary". Cuanto más se utilizan indiscriminadamente, menos información transmiten.</p><p>Recuerde, <b>cuidar la reputación también es un asunto de ciberseguridad</b>.</p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-24179448492458067522026-08-25T09:34:43.370+02:002026-10-24T16:38:29.378+02:00Credential Stuffing: una contraseña filtrada abre más puertas de las que debería<div style="text-align: justify;">Imagina que hace tiempo creaste una cuenta en una tienda online usando tu correo y una contraseña. Años después, esa tienda sufre una filtración y esas credenciales terminan circulando por Internet. El problema se vuelve mucho mayor si utilizaste la misma contraseña en otros servicios.</div><div style="text-align: left;"><br /></div><div style="text-align: left;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiGAc0Cmkk25VCacZzFEsCFPJWeTGQQtqAgxJhWZ0mG9NWL75J_bkP5rCLfwYpzkpp5ZjGhP0EAiN6ZEvcQ8xel2qnHEWIHY2-c32nKsPxbDSaX5WZmjmA7Py4D73hlKD16tytasfBsSGWe7BxsECPDYnj2J-jJg0V9o8POzfZe_SqOZ9yJEpjpZdxjLVH-/s164/anonimo%5B4%5D" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" data-original-height="118" data-original-width="164" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiGAc0Cmkk25VCacZzFEsCFPJWeTGQQtqAgxJhWZ0mG9NWL75J_bkP5rCLfwYpzkpp5ZjGhP0EAiN6ZEvcQ8xel2qnHEWIHY2-c32nKsPxbDSaX5WZmjmA7Py4D73hlKD16tytasfBsSGWe7BxsECPDYnj2J-jJg0V9o8POzfZe_SqOZ9yJEpjpZdxjLVH-/s1600/anonimo%5B4%5D" width="164" /></a></div><br /><div style="text-align: justify;">Muchas veces nos damos de alta en servicios que posteriormente no usamos, que incluso olvidamos que existían. Los usuarios no tienen control de sus cuentas, aunque se den de baja, la empresa mantendrá los datos inhabilitados para poder mantener registros históricos de la actividad.</div></div><p>En estas situaciones es cuando entra en juego el <strong>credential stuffing</strong>.</p><p>El credential stuffing es un tipo de ataque en el que los ciberdelincuentes utilizan grandes listas de combinaciones de <strong><span style="color: red;">usuario o correo electrónico</span> + <span style="color: red;">contraseña obtenidas previamente de filtraciones</span></strong> y prueban de forma automatizada esas mismas credenciales en otros servicios.</p><p>La efectividad de este tipo de ataque está basada en el hecho de que muchas personas reutilizan las contraseñas. Es decir, usan la misma contraseña en más de un sitio web.</p><p>Por ejemplo, si unas credenciales filtradas son: </p><p style="text-align: center;">usuario@ejemplo.com + contraseña_reutilizada</p><p>un atacante puede intentar esa misma combinación en distintas plataformas, epezando por las redes sociales. No necesita descubrir la contraseña mediante fuerza bruta porque ya la conoce. Lo que intenta averiguar es dónde más funciona.</p><p>Para hacerlo a gran escala, los atacantes suelen automatizar los intentos. Cuando alguna combinación coincide con una cuenta que reutiliza esas credenciales, pueden conseguir acceso no autorizado y, dependiendo del servicio comprometido, intentar robar información, realizar fraude o tomar el control de la cuenta.</p><h2>¿Credential stuffing y fuerza bruta son lo mismo?</h2><p>No. Nos son lo mismo.</p><p>En un ataque de <strong>fuerza bruta</strong>, se prueban numerosas contraseñas para intentar descubrir cuál corresponde a una cuenta. Es decir, se automatiza diferentes combinaciones para intentar acertar con alguna de ellas. Una técnica muy conocida es usar las palabras de un diccionario esperando que el usuario haya usado alguna de ellas. </p><p>En <strong>credential stuffing</strong>, las contraseñas ya proceden de filtraciones anteriores. El atacante apuesta por que algunas personas las hayan reutilizado y por esto las prueba en diferentes sitios. </p><p>Esta diferencia explica por qué una filtración aparentemente antigua puede seguir siendo peligrosa años después.</p><h2>¿Cómo podemos protegernos?</h2><p>La medida más importante es <strong>no reutilizar contraseñas</strong>. Cada cuenta debería tener una contraseña única y suficientemente robusta. Un gestor de contraseñas puede facilitar enormemente esta práctica.</p><p>También es recomendable activar <strong>autenticación multifactor (MFA)</strong> siempre que esté disponible. De esta manera, conocer la contraseña no será suficiente para entrar en la cuenta, ya que además se necesitará un segundo factor como por ejemplo una clave que se genera en una aplicación en el teléfono.</p><p>Para las organizaciones, la defensa puede complementarse con sistemas capaces de detectar patrones anómalos de autenticación, limitar intentos automatizados y bloquear credenciales conocidas como comprometidas.</p><div style="text-align: left;">Una contraseña puede ser muy compleja y aun así convertirse en un problema si se reutiliza. El ataque credential stuffing aprovecha precisamente esa debilidad, una brecha de seguridad en un servicio que puede terminar comprometiendo cuentas en muchos otros.</div><p><br /></p><p><br /></p><p><br /></p>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-76209066208349226682026-08-24T21:40:10.470+02:002026-08-24T21:40:10.471+02:00LastPass incluye ahora monitorización de la Dark Web<div class="separator" style="clear: both;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiZ0aU_xN-emSsKenjy5G13O5gDCN6AHpJqJOrL6uPf4ywEqDQYE0utpZNrm4srmLKNgAkydhB8s6hDHlMj1SoXo8ggeqEIr4jE4A4w-zwMQXbcAitKkYFGitcxn7pXgXRT8JBzmal0p6Pqx9A7SNQH3OSYRIGXo6c603iBKita2OhFAEQuivIX65zXlxR9/s996/scan-dark-web.jpg" style="clear: right; display: block; float: right; padding: 1em 0px; text-align: center;"><img alt="captura de pantalla de LastPass con el nuevo servicio de monitorización de Dark Web" border="0" data-original-height="652" data-original-width="996" height="209" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiZ0aU_xN-emSsKenjy5G13O5gDCN6AHpJqJOrL6uPf4ywEqDQYE0utpZNrm4srmLKNgAkydhB8s6hDHlMj1SoXo8ggeqEIr4jE4A4w-zwMQXbcAitKkYFGitcxn7pXgXRT8JBzmal0p6Pqx9A7SNQH3OSYRIGXo6c603iBKita2OhFAEQuivIX65zXlxR9/w320-h209/scan-dark-web.jpg" width="320" /></a></div><span style="font-family: verdana;"><div style="text-align: justify;"><b>LastPass</b> ha añadido un servicio que encuentro muy acertado: monitorización de los correos electrónicos del cliente en filtraciones de ciberseguridad en la Dark Web. No es que busque en toda la Dark Web, sino que revisa cuando se anuncian y conocen filtraciones.</div></span><div style="text-align: justify;"><span style="font-family: verdana;"><br /></span></div><div style="text-align: justify;"><span style="font-family: verdana;">Uno de los grandes negocios de los cibercriminales es la venta de datos personales. Un <a href="https://www.chainalysis.com/blog/darknet-markets-2025" target="_blank">estudio de Chainalysis</a> estimó que durante 2024 los darknet markets recibieron algo más de 2.000 millones de dólares en Bitcoin. Esto no es todo lo que se mueve, solo una parte que fue posible medir mediante transacciones bitcoin.</span></div><div style="text-align: justify;"><span style="font-family: verdana;"><br /></span></div><div style="text-align: justify;"><span style="font-family: verdana;">Los datos personales se han convertido en una mercancía. Correos electrónicos, contraseñas, números de teléfono, documentos de identidad, tarjetas de crédito o credenciales de acceso se compran y venden en mercados clandestinos. Es un gran negocio y, al mismo tiempo, uno de los mercados más perseguidos por las fuerzas de seguridad.</span></div><div><span style="font-family: verdana;"><br /></span></div><div><span style="font-family: verdana;"><h3 style="text-align: left;">¿Para qué quiere un ciberdelincuente nuestro correo electrónico?</h3><div style="text-align: justify;">Podríamos pensar que conocer una dirección de correo electrónico tiene poco valor, después de todo, muchas direcciones son públicas. El problema aparece cuando ese correo procede de una filtración, se acompaña de otros datos o permite relacionar información obtenida de diferentes fuentes.</div><div><br /></div><div>Entre otros usos, una dirección de correo puede servir para:</div><div><ul style="text-align: left;"><li>Enviar phishing dirigido. Conociendo nuestro correo y algún dato adicional es mucho más fácil construir un mensaje convincente para intentar que entreguemos una contraseña, información bancaria u otros datos.</li><li>Probar contraseñas filtradas en otros servicios. Si junto al correo se ha obtenido una contraseña, los delincuentes pueden probar automáticamente esa misma combinación en otros servicios. Es el conocido <i>credential stuffing</i>, que funciona porque seguimos reutilizando contraseñas.</li><li>Secuestrar cuentas. Una cuenta de correo puede ser especialmente valiosa porque suele ser el mecanismo utilizado para recuperar las contraseñas de muchos otros servicios.</li><li>Construir un perfil de la víctima. El correo puede actuar como punto de unión entre diferentes filtraciones. Una base de datos puede contener correo y contraseña; otra, correo y teléfono; otra, nombre, dirección o fecha de nacimiento. Al relacionarlas se puede obtener un perfil mucho más completo de una persona.</li><li>Suplantar nuestra identidad. Cuantos más datos se consiguen asociar al correo electrónico, más posibilidades existen de hacerse pasar por nosotros ante empresas, servicios e incluso otras personas. Hay casos en los que los ciberdelincuentes han abierto cuentas en bancos con información obtenida de otras personas.</li><li>Realizar ataques contra empresas. Una cuenta corporativa permite identificar dónde trabaja una persona y facilita ataques de ingeniería social, fraude al CEO, robo de credenciales o intentos de acceso a sistemas de la organización.</li><li>Vender la información de nuevo. Los datos robados no tienen por qué utilizarse una sola vez. Pueden agruparse, enriquecerse con información procedente de otras filtraciones y revenderse a otros delincuentes.</li></ul></div><div><h3 style="text-align: left;">¿Por qué importa saber que nuestros datos se han filtrado?</h3><div style="text-align: justify;">LastPass denomina a la función Control de Dark Web. Según explica en el mensaje que he recibido, comprueba si nuestras credenciales aparecen en filtraciones de datos conocidas y nos avisa si las detecta para que podamos tomar medidas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">En mi caso, al activar el servicio LastPass realizó además una comprobación inicial sobre las filtraciones documentadas durante el último año. Afortunadamente, el resultado fue negativo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">La idea me parece muy buena porque el usuario normalmente no tiene forma de saber que sus datos están circulando en bases de datos que se usan para el mal.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Podemos utilizar una contraseña perfectamente segura y no haber cometido ningún error y, sin embargo, nuestras credenciales pueden terminar expuestas porque ha sufrido una brecha de seguridad una empresa en la que tenemos una cuenta.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b><span style="color: #800180;">No podemos impedir que una empresa externa sea atacada, pero sí podemos reaccionar cuando sabemos que nuestros datos han sido comprometidos: cambiar inmediatamente la contraseña afectada, comprobar que no la estamos reutilizando, activar autenticación multifactor y prestar especial atención a posibles intentos de phishing.</span></b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por esta razón aplaudo la iniciativa de LastPaas, me parece especialmente interesante integrar esta vigilancia en un gestor de contraseñas. El gestor ya conoce qué cuentas utilizamos y nos ayuda a proteger sus credenciales. Avisarnos cuando alguna de ellas aparece en una filtración es una extensión bastante natural de esa función.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">En seguridad hay una diferencia enorme entre que nuestros datos hayan sido robados y saber que nuestros datos han sido robados. En el segundo caso, al menos podemos hacer algo al respecto.</div></div><div><br /></div><div><br /></div></span></div>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0tag:blogger.com,1999:blog-5689801015640323444.post-5850130459774872252026-08-17T20:15:36.609+02:002026-08-27T09:07:20.035+02:00Debate por la propiedad del contenido publicado en Internet | ¿Es posible sellar un documento o imagen?<!-- Este texto es un comentario y no se muestra en la página, pero guarda mi código Y6 -->
<p style="text-align: justify;"><span style="font-family: arial;">El número de documentos y conocimiento que se publica en Internet es incontable. La pregunta que deberíamos hacernos en la época de la IA generativa es si toda esa información, las imágenes, las fotografías, los comentarios, las opiniones, y las interacciones son públicas?</span></p><p><br /></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-ZplFlEehBVkeGsfVY3bIRwVX4AHVhm7CdAGEwdQoQCVIYquOe7UaE8AmG4wlh6IppXp6iE7wq9-njC0NmvVp86oUYYo-oLNC1Ph2O5_qwc8SK_aNjA2d71ZnHH5nkftjIsIvkMVBae6qRC04ywhm751DTJTdLot3q6t98z1x3HNAYRC7VFENMD0XQ0yh/s4096/amanecer-en-madrid_c2pa.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1309" data-original-width="4096" height="203" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi-ZplFlEehBVkeGsfVY3bIRwVX4AHVhm7CdAGEwdQoQCVIYquOe7UaE8AmG4wlh6IppXp6iE7wq9-njC0NmvVp86oUYYo-oLNC1Ph2O5_qwc8SK_aNjA2d71ZnHH5nkftjIsIvkMVBae6qRC04ywhm751DTJTdLot3q6t98z1x3HNAYRC7VFENMD0XQ0yh/w640-h203/amanecer-en-madrid_c2pa.jpg" width="640" /></a></div><br /><p></p><p style="text-align: justify;"><span style="font-family: arial;">La imegen que puedes ver arriba es mía, la hice yo el 4 de agosto en los límites de la Provincia de Madrid con la Provincia de Guadalajara. Evidentemente no la hice con una cámara profesional, sino que usé mi teléfono, no obstante estoy muy orgulloso de la imagen. </span></p><h3 style="text-align: left;"><span style="font-family: arial;">¿Ahora que la he publicado es de uso libre?</span></h3><p style="text-align: justify;"><span style="font-family: arial;">Yo uso imágenes para ilustrar contenido que dejo como opiniones, o incluso mis propias investigaciones. Es evidente que lo publico para que terceras personas puedan usarlas, si no fuera así, lo guardaría en mi propio disco. </span></p><p style="text-align: justify;"><span style="font-family: arial;">En este momento se debate la propiedad intelectual frente a otros usos, especialmente si incluyen situaciones comerciales. Dudo que ocurra con mi fotografía, pero y ¿si alguien vende copias? ¿si un LLM lo usa para entrenar su producto y que diferencie amaneceres de atardeceres?</span></p><p style="text-align: justify;"><span style="font-family: arial;">España incorporó la Directiva europea 2019/790 mediante el Real Decreto-ley 24/2021. Su artículo 67 establece que no hace falta autorización del titular para realizar reproducciones de obras a las que se tenga acceso legítimo con fines de minería de textos y datos. Esto quiere decir que al menos un LLM podría usar mi información sin consultar.</span></p><p style="text-align: justify;"><span style="font-family: arial;">Nota importante: este no es una publicación de un abogado, es opinión respecto de la propiedad intelectul y del cuidado de la misma. </span></p><h3 style="text-align: justify;"><span style="font-family: arial;">¿Qué es la firma C2PA?</span></h3><p style="text-align: justify;"><span style="font-family: arial;">C2PA (Coalition for Content Provenance and Authenticity) es un estándar abierto diseñado para aportar trazabilidad y autenticidad a los contenidos digitales. Permite incorporar a imágenes, vídeos y otros archivos unas credenciales firmadas criptográficamente. Estas credenciales se les conoce como "Content Credentials" que pueden registrar información sobre su origen, autoría y determinadas modificaciones realizadas durante su ciclo de vida.</span></p><p style="text-align: justify;"><span style="font-family: arial;">C2PA actúa como una especie de “pasaporte digital” del contenido. En lugar de intentar decidir si una fotografía o un vídeo es verdadero o falso, permite verificar quién declara haberlo creado, qué herramientas han intervenido y si la información de procedencia ha sido alterada. En un entorno dominado por la IA generativa y la facilidad para modificar contenidos digitales, C2PA puede resultar ser una herramienta útil que proporciona un mecanismo para reforzar la confianza, procedencia e integridad de la información.</span></p><p style="text-align: justify;"><span style="font-family: arial;">La imagen que he usado arriba está firmada con C2PA y si la pasas por un sistema experto deberías encontrar la siguiente información:</span></p><p style="text-align: justify;"></p><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/a/AVvXsEh1ohNZ6ksXmp64oxvCndvQbk_xbZfFjBmtqqUoX3ifoNwVNFAa3SFo2GAFxBjj0snpZvOQtOHvytBFbXm7Wz3tpDSqXMraiaGLmeX_zoAuT9E9Ti5wL3_3CQCmhPvKNJAClNSjGod4qNf1cXB-G_qBJBa399mc6DtYyRyyVxs5ABLMbkTnOFO5ALnvDdrG" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: arial;"><img alt="captura de las credenciales de la imagen" data-original-height="173" data-original-width="560" height="99" src="https://blogger.googleusercontent.com/img/a/AVvXsEh1ohNZ6ksXmp64oxvCndvQbk_xbZfFjBmtqqUoX3ifoNwVNFAa3SFo2GAFxBjj0snpZvOQtOHvytBFbXm7Wz3tpDSqXMraiaGLmeX_zoAuT9E9Ti5wL3_3CQCmhPvKNJAClNSjGod4qNf1cXB-G_qBJBa399mc6DtYyRyyVxs5ABLMbkTnOFO5ALnvDdrG=w320-h99" width="320" /></span></a></div><div style="text-align: left;"><span style="font-family: arial;">Author="Marlon Molina"; <br />Copyright="author copyrights reserved";<br />Website="https://www.marlonmolina.com"</span></div><p></p><p style="text-align: justify;"><span style="font-family: arial;">Adicionalmente en este post hay más información que he incluido como ejemplo.<br /></span><br /></p> <script type="application/ld+json">
{
"@context": "https://schema.org",
"@type": "BlogPosting",
"author": {
"@type": "Person",
"name": "Marlon Molina"
},
"dateWritten": "2026-08-17",
"contentLocation": {
"@type": "Place",
"name": "Madrid"
},
"copyrightNotice": "Rights reserved by the author. The content may be used provided that authorship is credited.",
"usageInfo": "Content may be reused provided that Marlon Molina is credited as the author.Código demo",
"identifier": {
"@type": "PropertyValue",
"propertyID": "Internal Code",
"value": "58Y6z33r"
}
}
</script>Marlon Molinahttp://www.blogger.com/profile/14827611326307909763noreply@blogger.com0